咨詢QQ:6192787 六一九二七八七 福州高防服務(wù)器線路穩(wěn)定 無視CC攻擊 高防服務(wù)器租用

TEL:19906907613

機(jī)房要有什么樣的環(huán)境才能保證服務(wù)器運(yùn)行

服務(wù)器不是普通電腦，它需要24小時全天開著機(jī)，365天從不間斷的工作，使你的網(wǎng)站及游戲不間斷 。

如果普通電腦幾乎是承擔(dān)不了這樣的工作的。所以它的配置要求就比較高，而服務(wù)器的散熱也更為重要。

因而服務(wù)器需要放置在一個相對穩(wěn)定適宜的環(huán)境中，恒溫、恒濕、防塵、供電等必不可少。

普通公司無法為服務(wù)器建立一間機(jī)房，用空調(diào)保證恒溫恒濕防塵供電，而且適宜人生存的溫度卻不適用于服務(wù)器，相反適宜服務(wù)器的溫度又不是適應(yīng)人的生存。

隨著現(xiàn)在云服務(wù)器的廣泛應(yīng)用，很多公司的業(yè)務(wù)都上了云。但是在使用的過程中，特別對于小公司而言，都把注意力集中在業(yè)務(wù)上，有些疏忽問題，導(dǎo)致服務(wù)器被攻擊、提權(quán)。今天就談?wù)労诳褪侨绾瓮ㄟ^Redis攻擊服務(wù)器的。

一、原理解釋

大家在使用Redis的時候，為了方便，很多使用沒有設(shè)置密碼，且沒有設(shè)置IP訪問權(quán)限。這就導(dǎo)致了黑客可以利用Redis自身提供的config的命令，將authotrized_keys寫入到/root/.ssh文件夾下，通過ssh實(shí)現(xiàn)免密碼登錄。

二、環(huán)境準(zhǔn)備

兩臺測試服務(wù)器 黑客服務(wù)器(A)

目標(biāo)服務(wù)器(B)

Redis安裝包(官網(wǎng)可下載)

三、操作流程

1、目標(biāo)服務(wù)器B

編譯Redis

修改redis.conf配置文件，取消IP綁定、關(guān)閉保護(hù)模式。啟動redis

2、黑客服務(wù)器A

生成ssh公鑰和秘鑰 將公鑰保存至weapon.txt(隨便命名。換行符必不可少) 將公鑰上傳至目標(biāo)服務(wù)器 通過config命令設(shè)置備份路徑 設(shè)置備份文件名稱,并保存?zhèn)浞?查看目標(biāo)服務(wù)器是否設(shè)置成功 通過免秘鑰登錄目標(biāo)服務(wù)器