.ssh/authorized_keysに書き換えます。

Question

現在の設定 2つのマスターサーバー、12のワーカーサーバー： ワーカーはssh-copy-idを通じてマスターに接続されています。マスターとワーカーはマスターのredis-queuesにデータを書き込みます。 の問題私は先週、直面しているのは、redisがauthorized_keysファイルにデータを書き込んでいることです。この問題を再現できないか、またはどのサーバーがこれを行っているかを確認できません。 私はredis設定ファイルを調べました。私はredisがauthorized_keysファイルに書き込むようにする設定が見つかりませんでした。 他の誰かがこの問題に遭遇したことなどがありますが、私は認証された鍵ファイルをクリアして、再びそのファイルに書き込みます。

Answer 1

あなたのサーバーはおそらく「クラッカー」によって攻撃されています。攻撃が終了する可能性はありますが、サーバーを侵害したものとして扱い、それに応じて行動する必要があります。これはおそらく、Salvatore Sanfilippo a.k.a antirez、彼の過去の著者とセキュリティ研究者であるthis blog postで記述されているのと同じアプローチです。

Redisをベクターとして使用するこの種の攻撃を防ぐには、クイックスタートページのSecuring Redisの指示を開始点として参照し、詳細についてはSecurityページを参照してください。 https://redislabs.com/blog/3-critical-points-about-security