3
条回答
写回答
写回答
-
Redis因配置不当可以未授权访问，很容易被攻击者恶意利用。Redis安全加固主要从网络访问权限、账户执行权限两个方面入手： 通过防火墙设置，充许业务ip访问，限制不必要ip访问 设置单独的redis账户运行redis，redis crackit漏洞就利用root用户的特性来重置authorized_keys从而达到控制系统主机的目的，使用普通帐号运行redis可以降低被利用的风险，如下：
创建一个redis账户，然后通过该账户启动redis，命令如下： su - redis -c " /redis/bin/redis-server /redis/etc/redis.conf"
2020-03-14 10:47:27赞同 展开评论 打赏 -
就职于阿里云数据库技术组，从事redis引擎开发工作，https://github.com/soloestoy你自建的redis应该是没有设置密码，所以被入侵了，这样跟不安全，建议配置requirepass
2019-07-17 21:47:24赞同 展开评论 打赏 -
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
