事情描述：
本人在阿里云上创建了一个linux服务器，跑了一个自己的测试web项目。搭建了redis。想方便测试用，就没有对redis进行任何安全防护并暴露在了公网上。期间阿里云发现了此问题，还发短信提醒我，由于最近在公司一直加班也没有时间理会，没想到就在今天真的被黑了，事后心想多亏是个测试服务器，如果是正式环境，也真危险，这个黑客也没有停下脚步，通过redis强大的能力在/root/.ssh目录下面上传了公钥，彻底攻破了服务器，免密码登录服务器，一般黑客到这步也就看看有没有兴趣的数据，这个黑客一看这就是个没有价值的测试服务器，所以心一横，在我这上面装了个DDOS攻击软件，把我的机器当起肉鸡。
1.这就是黑完后留下的公钥/私钥，删除authorized_keys，id_rsa， id_rsa.pub这三个文件吧，除非还想让他继续黑下去。。。。
2.通过redis的key *命令可以看到有个叫crackit的key。这就是黑客在入侵后留下来的，原先set的值是公钥，入侵成功之后就改成这个了，把这个key也删除掉吧。
3.修改redis默认端口吧，不让黑客利用6379端口。在redis安装目录中，修改redis.config文件。修改完了别忘了重启redis服务,
# redis-server /etc/redis/redis.conf 开启
# redis-cli shutdown 关闭
4.重启后查看redis是否运行
ps -x | grep redis
5.通过指定端口访问redis。
redis-cli -p 6666
6.给redis设置密码或者干脆设置成只能内网访问
7.通过top命令发现了几个可疑的程序
8.minerd这个程序是个用来挖掘莱特币的，这个黑客看来干了不少坏事啊。。我们用命令 ps -ef|grep minerd 查找一下这个进程，杀掉这个进程kill -9 18267，并且去/tmp目录删除minerd目录
9.黑客在tmp目录留下了一个叫1.sh的脚本，是用来下载挖掘莱特币程序的。也把它kill掉吧。以下是脚本内容。
10.通过cat /etc/passwd命令可以看到有一个叫作syss的非法用户，权限还很高，跟root一样，删掉他吧，这是黑客入侵后方便进入的。使用命令userdel -f syss 强制删除一个用户，哪怕他正在登录。
11.去/mnt目录上，可以看到黑客挂载了很多程序，删除他们吧。
12.通过nethogs软件可以按进程实时统计网络带宽利用率，这个用来看是否存在DDOS攻击最好不过了。
13.暂时解决对外DDOS攻击，最快的办法就是用防火墙，这个阿里云提供的脚本帮了大忙。直接上传到服务器上，运行一下世界就清静了。下载地址：