腾讯云服务器提示6379端口对外攻击

在对其他服务器端口（TCP：6379）的攻击行为，请您做好自查整改，并在24小时内停止上述行为。如逾期未处理，我们核实后将按腾讯云服务协议相关要求对您停止服务。

 

这个问题的起因是因为redis不修改默认端口号（6379）和设置密码，因为redis平时就是默认不设置密码的，但是真实到线上环境，这样是很容易被嗅探到，沦为挖矿机器的。

查看了相应的问题，首先

输入lsof -i:6379查看进程，这时候你会发现有一个进程在不停的运行，

 

 对，这就是pnscan蠕虫病毒，会不停运行消耗你的资源，这时候，采用whereis pnscan查到这个脚本，强制删除就可以了。

再运行lsof -i:6379，就不会弹以上进程了。