阿里云遭受重大安全要挟：Redis挖矿病毒来袭

最近阿里云的服务器突然出现故障，很多用户投诉说他们的系统安全性已严重遭到要挟。经过调查，原来发现这些故障都与一种现代、新出现的redis挖矿病毒有关。

Redis挖矿病毒是一种新兴的攻击方式，它精准地遍历客户端目标，例如Redis数据库，然后盗取服务器中重要存储的数据，最后变成攻击者可以利用的挖矿硬币。

为避免Redis挖矿病毒侵害，阿里云建议用户首先要进行详细的服务器安全审计，特别是Redis服务，定时检查服务器中的敏感数据，和服务器上可能存在的挖矿群体。另外，建议用户修改服务器的默许Redis密码，及时关闭过剩的Redis实例端口，把端口更新上去，提高难度，并保持服务器的更新，避免攻击者利用漏洞成功入侵服务器。例如：

修改Redis默许密码：

//这里为修改Redis数据库密码的示例。

config set requirepass password

//然后，使用修改后的密码登入

auth password

关闭过剩的Redis实例端口：

//以下是关闭端口的代码，具体动作可根据个人需要自行修改端口号

redis-cli -h host -p port -a password

config set protected-mode no

另外，用户也能够使用阿里云安全服务来进行全面安全扫描，防范各类攻击病毒，在产生突发事件时，可和时获得告警、提供实时响应，以保障用户资源的安全。

通过上述多种技术手段，阿里云用户可有效地防范Redis挖矿病毒攻击，保护重要服务器及数据不受安全要挟。

本文来源：https://www.yuntue.com/post/202705.html | 云服务器网，转载请注明出处！