导读：
Redis是一款常用的内存数据库 ， 但由于其默认配置不安全，容易被黑客利用 。近期发现了一种利用Redis漏洞挖矿的木马 ， 本文将介绍该木马的相关信息 。
1. 漏洞原理
Redis未授权访问漏洞是指攻击者通过访问Redis未授权端口，即6379端口，可以直接进行任意操作 ， 如读写文件、执行命令等 。而该漏洞被黑客利用后，可轻松植入挖矿木马 。
2. 挖矿特征
该木马主要是通过在Redis中创建恶意脚本，然后利用Redis的Lua脚本功能定时启动该脚本进行挖矿 。同时，该木马还会修改服务器的ssh配置文件以保证持久化运行 。
3. 防范措施
【redis入侵sshkey挖矿 redis漏洞挖矿木马】为了防止Redis被黑客利用，我们需要对其进行加固 。首先，应当关闭Redis的外网访问，只允许内网访问；其次，应当设置密码认证机制；最后，应当及时更新Redis的版本，避免出现已知漏洞 。
总结：
本文介绍了Redis漏洞挖矿木马的相关信息，包括漏洞原理、挖矿特征以及防范措施 。对于企业来说 ， 加强Redis的安全配置是非常必要的，否则可能会给企业带来不可估量的损失 。
