Redis漏洞攻击植入木马逆向分析

作者：云盾攻防对抗团队 - 梦特 背景 2015年11月10日，我们捕获到黑客大规模利用Redis漏洞，获取机器root权限，并植入木马进行控制，云系统发现大量异地登录来自IP：104.219.234.226。异地登录发现时云盾控制台就会有告警信息，由于该漏洞危害严重，因此我们在2015年11月11日，短信电话联系用户修复Redis高危漏洞，2015年11月14日，我们云盾系统检测到大量受该漏洞影

>>阅读原文<<