UBER

114.215.153.150 这个网站 redis 竟然是开放公网的

  •  2
     
  •   UBER · Oct 9, 2015 · 5893 views
    This topic created in 4054 days ago, the information mentioned may be changed or developed.

    看的有人分享网站,随意查了下,竟然 redis 可以直连。。。
    屏幕快照 2015-10-09 下午 10.32.29.png

    34 replies  •  2016-01-15 13:40:52 +08:00
    UBER
    UBER
    OP
    Oct 9, 2015
    1
    ![屏幕快照 2015-10-09 下午 10.32.29.png]( http://vimtips.cn/uploads/files/1444401163231-屏幕快照-2015-10-09-下午 10.32.29.png)
    zts1993
    zts1993
    Oct 9, 2015
    3
    你测试也就算了。。可是你为啥 flushall 呢 2333333333
    hahasong
    hahasong
    Oct 9, 2015
    4
    你 flushall 就算了。。可是你为啥要公布出来呢
    UBER
    UBER
    OP
    Oct 9, 2015
    5
    因为我看本身也没啥数据的,应该是安装了,没有使用
    aheadlead
    aheadlead
    Oct 9, 2015
    6
    看这 ip 段应该是阿里云杭州机房的
    abelyao
    abelyao
    Oct 9, 2015❤️1
    7
    这种微营销网站还有装 redis 已经很难得了… 楼主你就不要欺负它了…
    一般都直接 PHP + MySQL 的…
    lavadore
    lavadore
    Oct 9, 2015
    8
    阿里云的,域名年初刚注册的,估计还在学习阶段吧

    http://iqueqian.com/
    UBER
    UBER
    OP
    Oct 9, 2015
    9
    en,en ...
    lavadore
    lavadore
    Oct 9, 2015
    10
    以下摘抄自网站,感觉好 NB, 不是国家安全部门故意钓鱼的吧

    “榴莲互动科技是一家 90 后合伙组建的公司,成员来自阿里巴巴,腾讯员工和国家安全部门。”
    raingolee
    raingolee
    Oct 9, 2015
    11
    哈哈,我也上去玩了一下

    ---
    # Server
    redis_version:2.8.17
    redis_git_sha1:00000000
    redis_git_dirty:0
    redis_build_id:2823276e20bab38
    redis_mode:standalone
    os:Linux 2.6.32-431.23.3.el6.x86_64 x86_64
    arch_bits:64
    holyghost
    holyghost
    Oct 9, 2015
    12
    这事我以前带的小孩也干过。。。挺尴尬的

    估计他们自己还不知道
    HentaiMew
    HentaiMew
    Oct 9, 2015
    13
    😂缓存服务居然对外网公开也是醉了
    lhbc
    lhbc
    Oct 9, 2015
    14
    iqueqian
    我缺钱

    蛤蛤蛤
    saximoer
    saximoer
    Oct 9, 2015❤️1
    15
    redis-cli -h 114.215.153.150 shutdown
    UBER
    UBER
    OP
    Oct 9, 2015
    16
    连不上的,都怪楼上。。。
    lyragosa
    lyragosa
    Oct 9, 2015
    17
    本来今天在老家,手机看到这个帖子吓出一身冷汗,马上跑回来上网。
    搜了一下发现 redis 默认真是开给公网,又吓出两声冷汗。
    连忙登 ssh 上去一看,发现有 bind 127.0.0.1 才长舒一口气……
    msg7086
    msg7086
    Oct 10, 2015
    18
    只有我一个人是 redis 装好默认就是本地的吗?
    Smilecc
    Smilecc
    Oct 10, 2015
    19
    我也记得 redis 应该装好默认本地的啊
    wy315700
    wy315700
    Oct 10, 2015
    20
    @msg7086
    @Smilecc
    估计是给另一台服务器用,然后绑定 0.0.0.0 了

    论云服务内外网分离的重要性
    ryd994
    ryd994
    Oct 10, 2015 via Android
    21
    快去脱他裤裤
    ericFork
    ericFork
    Oct 10, 2015
    22
    想想 mongodb 吧
    Halry
    Halry
    Oct 10, 2015 via Android
    23
    @lhbc 爱缺钱。。。
    SourceMan
    SourceMan
    Oct 10, 2015 via Android
    24
    大公司,名校都有优劣之分
    breeswish
    breeswish
    Oct 10, 2015
    25
    你们这群人啊,不要老想搞个大新闻,不知道写个脚本批量扫是日常吗……
    Zzzzzzzzz
    Zzzzzzzzz
    Oct 10, 2015
    26
    万一是蜜罐呢
    izoabr
    izoabr
    Oct 10, 2015
    27
    你们都是好人么?这样玩人家, LZ 是扫了多大一片 IP 啊。。。
    hcymk2
    hcymk2
    Oct 10, 2015
    28
    3306 端口也可以访问 但是不能连接到数据库。
    yghack
    yghack
    Oct 10, 2015
    29
    公网之上有 70%的 redis 和 mongodb 是不需要授权的
    RIcter
    RIcter
    Oct 10, 2015 via iPhone
    30
    😂😂一個 redis 未授權訪問你們都能玩這麼久⋯
    openroc
    openroc
    Oct 10, 2015
    31
    哈哈,用 docker 好处立马体现出来了。;P
    strwei
    strwei
    Oct 25, 2015
    32
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1085 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 69ms · UTC 23:34 · PVG 07:34 · LAX 15:34 · JFK 18:34
    ♥ Do have faith in what you're doing.