Redis 未授权利用后处置

Redis 未授权/弱口令被利用的典型结果是写 SSH 公钥 + 植入挖矿；处置要同时清配置、密钥与计划任务。

入口	6379 暴露且无认证/弱口令
利用动作	CONFIG SET dir/dbfilename 写文件、写 authorized_keys
核对	config get dir/dbfilename、keys *
收紧	requirepass、bind 127.0.0.1、protected-mode

核查 Redis 状态与落点

redis-cli ping
redis-cli config get dir; redis-cli config get dbfilename
redis-cli keys '*' | head -n 20
cat /root/.ssh/authorized_keys 2>/dev/null

重启或 shutdown 前先记录 config 与 key 内容：这是判断被写入哪些文件的依据。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌