记录又一次被入侵的挖矿程序

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 132 days ago, the information mentioned may be changed or developed.

之前我提到过，电脑被挖矿程序入侵过，今天又发现了一次。

很早之前是因为这台电脑的 redis 是免密的，最后给 redis 增加了密码解决这问题。

现在还在找原因。等我找到之后给大家贴个结果

11 replies • 2026-06-26 08:40:06 +08:00

wanniwa

Jun 25

我也被挖过两次
1 、新手小白的时候，redis 部署云端免密一定会被挖
2 、nextjs 前段时间的被发现的漏洞，老版本都中招

lyxxxh2

Jun 25

https://learnku.com/articles/42392

以前被挖过,钓过他命令。

rwecho

Jun 25

rwecho

Jun 25

rwecho

Jun 25

都一年多了，我竟然没有发现。

rwecho

Jun 25

m0mo

Jun 25

如何发现的？

rwecho

Jun 25

@frantic 电脑慢。

然后最后，他会 kill 我的 docker 镜像。我才发现

我是调查为什么我的容器启动不起来，才找到的。

m0mo

Jun 25

@rwecho 这也太坑了，没公网 IP 是不是就不会有这问题

garyalen

Jun 25

redis 以前的某个版本之前还是无密码的不知道的就直接裸奔

jardel

Jun 26

不应该将 redis 暴露端口，设置密码也不可以。redis 校验密码速度很快。暴力破解很快。应该在局域网内使用。只暴露必须暴露的端口。