web实战开发--redis安全配置和防攻击
mhr18 2024-12-04 13:51 20 浏览 0 评论
前言:
就个人而言, 对redis的性能评估以及使用, 还算是有些了解和熟悉. 想来还是在大公司太过安逸, 有专人去维护redis集群, 把基础服务打理的服服帖帖. 反而很少去关心redis本身的一些安全配置.
要不是, 在自己的个人的云主机, 使用的redis服务被攻击, 才如梦初醒, 开始关注redis本身的安全机制, 并知道如何防攻击.
经历:
自己瞎倒腾, 搞了一个小web站点, 里面安装了一个redis服务实例. 没想到服务运行了几天, 发现redis服务没法访问, 这是啥情况?
1. redis-server进程宕机了?
ps aux | grep redis-server
redis-server实例是存在的, 没有宕机
2. 句柄泄露, 导致FD耗尽?
netstat -na | grep CLOSE_WAIT
lsof -p <pid>
好像也正常.
3. redis-server本身的bug?
应该不至于吧, 这个猜测纯粹是多余和无用的.
确认问题:
使用redis-cli登陆, 发现任何命令的执行结果都是
(error) ERR operation not permitted
网上一查, 原来是权限受限, 需要输入密码, 这就奇怪了, 我没有设置密码呀? 那这是谁干的呢!!!
转念一想, 我没有设置密码, 那别人就可以扫描端口, 然后免费使用我的redis服务, 并设置权限, 鸠占鹊巢, 真是悲剧.
我忽略了安全问题, 服务没有做任何限制, 开放给了所有人.
redis的安装:
系统的环境是centos6.5, 所用的源是基于阿里云的.
yum install redis.x86_64
服务启动:
redis-server /etc/redis.conf
redis的安全机制:
在/etc/redis.conf中, 可以设定密码, 也可以设定网络的请求IP源.
1. 设定访问密码
#requirepass foobared
去掉注释, 既可设置密码.
2. 设定ip请求源
# If you want you can bind a single interface, if the bind option is not
# specified all the interfaces will listen for incoming connections.
#
bind 127.0.0.1
这样, 只有来自的本地的socket链接, 才能获取访问资格.
后记:
期间也收到阿里云的短信提示, 说起redis服务存在安全隐患, 当时没怎么注意. 现在来看阿里云, 还是相当不错, 另一方面, 也提升自己的安全意识, 不光是redis, 其他服务也会存在类似的情况. mysql强制铺开安全方面所做的努力, 真实良苦用心, 也算是体会到了.
相关推荐
- Dubai's AI Boom Lures Global Tech as Emirate Reinvents Itself as Middle East's Silicon Gateway
-
AI-generatedimageAsianFin--Dubaiisrapidlytransformingitselffromadesertoilhubintoaglob...
- OpenAI Releases o3-pro, Cuts o3 Prices by 80% as Deal with Google Cloud Reported to Make for Compute Needs
-
TMTPOST--OpenAIisescalatingthepricewarinlargelanguagemodel(LLM)whileseekingpartnershi...
- 黄仁勋说AI Agent才是未来!但究竟有些啥影响?
-
，抓住风口（iOS用户请用电脑端打开小程序）本期要点：详解2025年大热点你好，我是王煜全，这里是王煜全要闻评论。最近，有个词被各个科技大佬反复提及——AIAgent，智能体。黄仁勋在CES展的发布...
- 商城微服务项目组件搭建(五)——Kafka、Tomcat等安装部署
-
1、本文属于mini商城系列文档的第0章，由于篇幅原因，这篇文章拆成了6部分，本文属于第5部分2、mini商城项目详细文档及代码见CSDN：https://blog.csdn.net/Eclipse_...
- Python+Appium环境搭建与自动化教程
-
以下是保姆级教程，手把手教你搭建Python+Appium环境并实现简单的APP自动化测试：一、环境搭建（Windows系统）1.安装Python访问Python官网下载最新版（建议...
- 零配置入门:用VSCode写Java代码的正确姿
-
一、环境准备：安装JDK，让电脑“听懂”Java目标：安装Java开发工具包（JDK），配置环境变量下载JDKJava程序需要JDK（JavaDevelopmentKit）才能运行和编译。以下是两...
- Mycat的搭建以及配置与启动（mycat2）
-
1、首先开启服务器相关端口firewall-cmd--permanent--add-port=9066/tcpfirewall-cmd--permanent--add-port=80...
- kubernetes 部署mysql应用（k8s mysql部署）
-
这边仅用于测试环境，一般生产环境mysql不建议使用容器部署。这里假设安装mysql版本为mysql8.0.33一、创建MySQL配置（ConfigMap）#mysql-config.yaml...
- Spring Data Jpa 介绍和详细入门案例搭建
-
1.SpringDataJPA的概念在介绍SpringDataJPA的时候，我们首先认识下Hibernate。Hibernate是数据访问解决技术的绝对霸主，使用O/R映射（Object-Re...
- 量子点格棋上线!“天衍”邀您执子入局
-
你是否能在策略上战胜量子智能？这不仅是一场博弈更是一次量子智力的较量——量子点格棋正式上线！试试你能否赢下这场量子智局！游戏玩法详解一笔一画间的策略博弈游戏目标：封闭格子、争夺领地点格棋的基本目标是利...
- 美国将与阿联酋合作建立海外最大的人工智能数据中心
-
当地时间5月15日，美国白宫宣布与阿联酋合作建立人工智能数据中心园区，据称这是美国以外最大的人工智能园区。阿布扎比政府支持的阿联酋公司G42及多家美国公司将在阿布扎比合作建造容量为5GW的数据中心，占...
- 盘后股价大涨近8%!甲骨文的业绩及指引超预期?
-
近期，美股的AI概念股迎来了一波上升行情，微软（MSFT.US）频创新高，英伟达（NVDA.US）、台积电（TSM.US）、博通（AVGO.US）、甲骨文（ORCL.US）等多股亦出现显著上涨。而从基...
- 甲骨文预计新财年云基础设施营收将涨超70%，盘后一度涨8% | 财报见闻
-
甲骨文（Oracle）周三盘后公布财报显示，该公司第四财季业绩超预期，虽然云基建略微逊于预期，但管理层预计2026财年云基础设施营收预计将增长超过70%，同时资本支出继上年猛增三倍后，新财年将继续增至...
- Springboot数据访问(整合MongoDB)
-
SpringBoot整合MongoDB基本概念MongoDB与我们之前熟知的关系型数据库（MySQL、Oracle）不同，MongoDB是一个文档数据库，它具有所需的可伸缩性和灵活性，以及所需的查询和...
- Linux环境下，Jmeter压力测试的搭建及报错解决方法
-
概述 Jmeter最早是为了测试Tomcat的前身JServ的执行效率而诞生的。到目前为止，它的最新版本是5.3，其测试能力也不再仅仅只局限于对于Web服务器的测试，而是涵盖了数据库、JM...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- Dubai's AI Boom Lures Global Tech as Emirate Reinvents Itself as Middle East's Silicon Gateway
- OpenAI Releases o3-pro, Cuts o3 Prices by 80% as Deal with Google Cloud Reported to Make for Compute Needs
- 黄仁勋说AI Agent才是未来!但究竟有些啥影响?
- 商城微服务项目组件搭建(五)——Kafka、Tomcat等安装部署
- Python+Appium环境搭建与自动化教程
- 零配置入门:用VSCode写Java代码的正确姿
- Mycat的搭建以及配置与启动（mycat2）
- kubernetes 部署mysql应用（k8s mysql部署）
- Spring Data Jpa 介绍和详细入门案例搭建
- 量子点格棋上线!“天衍”邀您执子入局
- 标签列表
-
- oracle位图索引 (74)
- oracle批量插入数据 (65)
- oracle事务隔离级别 (59)
- oracle 空为0 (51)
- oracle主从同步 (56)
- oracle 乐观锁 (53)
- redis 命令 (78)
- php redis (88)
- redis 存储 (66)
- redis 锁 (69)
- 启动 redis (66)
- redis 时间 (56)
- redis 删除 (67)
- redis内存 (57)
- redis并发 (52)
- redis 主从 (69)
- redis 订阅 (51)
- redis 登录 (54)
- redis 面试 (58)
- 阿里 redis (59)
- redis 搭建 (53)
- redis的缓存 (55)
- lua redis (58)
- redis 连接池 (61)
- redis 限流 (51)