论坛 › 其他技术 › 【WD团队】【外界高危漏洞提醒】Redis CVE-2018-1

村长 发表于 2022-1-28 22:27:54

【WD团队】【外界高危漏洞提醒】Redis CVE-2018-1

漏洞编号：CVE-2018-11218
漏洞描述：RedisLua子系统缓冲区错误漏洞，可造成拒绝服务或执行任意代码。
常见症状：被植入挖矿木马，CPU使用率和负载长期100%，大量随机命名的进程，出现未知服务及计划任务。

受影响版本：Redis 3.2.12之前版本、4.0.10之前的4.x版本和5.0 RC2之前的5.x版本。
危险服务器：开启6379端口外网权限的服务器，网站有执行漏洞且未设置Redis密码的服务器。

已被植入木马的服务器：备份数据，重装系统
未被植入木马的防御方法： 升级到redis5.0.0

注：宝塔面板已推送最新版redis的升级包
————————
感谢你能看到这[滑稽][玫瑰]
点个关注不迷路
（本贴为搬砖，如有侵权请联系）
————————
【其他技术】
#【WD团队】【宝塔面板】堡塔代理服务器软件使用教程#
#【WD团队】【宝塔面板】Python项目管理器使用教程#
#【WD团队】WordPress换域名或者批量替换数据库#
http://cdn.u1.huluxia.com/g4/M01/2C/13/rBAAdmG9pJyAFi63AAGCEaKZpA8271.jpg

liqiang24 发表于 2022-1-29 19:36:20

楼猪V5啊

伴我多久 发表于 2022-1-30 14:34:23

站位支持

梦影 发表于 2022-1-31 08:16:40

无论是不是沙发都得回复下

半度微凉 发表于 2022-1-31 09:35:11

前排支持下了哦~

查看完整版本: 【WD团队】【外界高危漏洞提醒】Redis CVE-2018-1