デジタルオーシャンドロップレットランニングレールアプリケーションが破損しています

Question

私はUbuntu 14.04を使用してデジタルオーシャンドロップレットでレールアプリケーションを実行していました。打ち上げの日のうちに、私の小滴がハッキングした。私は小滴を設定しながら以下のことを世話しました。しかし、それでもセキュリティは損なわれていました。

1）ルートパスワードはありません。私はsshキーでrootユーザーを設定しました 2）レールアプリケーションはプライベートレポでホストされています。だから、マシンのIPさえも公開されていませんでした。 3）レールアプリのデフォルトポートを変更しました。

私は上記の設定が基本的であることは知っていますが、通常は私の仕事が終わります。

ドロップレットが破損した後に新しいドロップレットをセットアップしました。再び、数日以内に、新しい小滴もまた損なわれた。だから私のセットアップには確かにセキュリティホールがあります。

レールアプリケーションの背景を説明するために、Twilio音声API、MySQLをDB、ユニコーンをアプリケーションサーバ、sidekiq、redisをバックグラウンド処理に使用するアプリです。

私はまだ最新の感染した液滴にコンソールアクセスしています。侵入したドロップレットの手がかりを探して、authorized_keysファイルの不正なsshキーエントリに気づいた。私は普通のものから、またはauthorized_keysファイルが新しいエントリを得た方法を見つけられませんでした。

この問題をどのようにデバッグする必要がありますか？

Answer 1

赤い設定でセキュリティホールがありました。以下の記事で詳しく説明します。 http://antirez.com/news/96

長いストーリーの短い、redisセットアップは、インターネットから6379ポートを公開します。