腾讯云服务器远程登录被拒绝
摘要：腾讯云刚拿到手的云服务器，第二天用docker部署了redis（参见docker安装并运行redis），第三天就被搞了（方法参见redis支持远程接入的安全防护问题）。这些扫描redis漏洞的工具效率确实高，一天之内就搞得你没法连上自己的机器。另外也说明了裸奔真的很危险。事情经过的这样的： 10月3
阅读全文
posted @ 2019-11-06 13:16
11 2019 档案
docker使用redis.conf配置文件方式启动redis无反应无日志
摘要：如题，场景重现：因为配置多了，不想通过参数来启动docker容器中的redis，特意上github找了对应版本的redis.conf，修改了相关配置，只让本机使用： 上传到/mydata/redis/data目录后，因为我是在普通用户下，所以需要将redis.conf文件修改下属主和组： 接着停掉原
阅读全文
posted @ 2019-11-06 11:29
redis支持远程接入的安全防护问题
摘要：如果我们没有启用保护模式，支持远程接入，启用默认端口6379，而且是用root用户启动的，那么基本上redis就是在裸奔了，人家分分钟搞你没商量。 我们模拟一下，现在机器A（ip假设为10.100.110.11）已经有只redis在裸奔，我们从机器B搞它。先让机器B生成它自己的公钥： 解释下，因为之
阅读全文
posted @ 2019-11-05 17:13
linux安装redis时报collect2: fatal error: cannot find 'ld'和In file included from adlist.c:34:0:
摘要：如题，看了下该ld命令所在文件： 发现ld是一个软连接，而且该软连接一直在闪烁： 到该软连接目录下，发现软连接失效，已不存在ld： 解决：换个好的环境，发现原来该软连接是指向/usr/bin/ld.bfd 回到失败环境/etc/alternatives目录，创建软连接： 现在软连接不闪了，再次编译r
阅读全文
posted @ 2019-11-05 15:15
linux安装nvm和nodejs
摘要：下载nvm包： 上面提示相关的环境变量已经在配置文件/root/.bashrc中给我们自动添加好了，需要重新进入ssh。 按它说的，重新进入ssh后，开始安装nodejs和npm： 挑最新版12.13.0安装，失败了： 提示说没有python2.7，确认下（默认会装2.6.6版本）： 把2.6.6升
阅读全文
posted @ 2019-11-02 01:20
linux升级python到2.7版本
摘要：linux的python安装包默认版本是2.6.6，yum程序默认也是依赖这个版本的python包的，但是其他一些程序如nodejs，却要的是2.7版本，因此必须要考虑升级后与yum的兼容问题。两步走，先升级python，再兼容yum： 下载python的2.7版本： 解压、编译： 好吧，编译失败，
阅读全文
posted @ 2019-11-02 00:46
