[오류노트] Redis 해킹사건 (feat.SSH)

problem

어느날 개발 Redis 를 보던중 이상한 key 를 발견 하였다...

누구세요 ?

섬뜩해서 바로 운영서버 Redis를 가보았다...

role 이.... slave ??? 데이터를 지내껄로 보내 ??

자동화 작업들을 하려면 SSH 를 필수로 써야 하지만 SSH 는 보안에 취약 하다는점이 있다.

이 문제를 해결 하기 위해서는 VPN 이나 폐쇄망 을 써서 접속을 하게 하지만

이것을 적용하기에는 서비스가 너무 작았다..

solution

SSH 비밀번호 절대 쓰지말자 ....