搜索

[15301] 2020-04-26_超过8000不安全Redis暴露在云端

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-04-26_超过8000不安全Redis暴露在云端 超 过 8 0 0 0 不 安 全 R e d i s 暴 露 在 云 端 K r i s t o n   F r e e B u f   2 0 2 0 - 0 4 - 2 6 研 究 人 员 在 云 端 发 现 约 研 究 人 员 在 云 端 发 现 约 8 0 0 0 个 不 安 全 的 个 不 安 全 的 R e d i s ， 这 些 ， 这 些 R e d i s 未 使 用 未 使 用 T L S 加 密 且 未 设 密 码 保 护 。 加 密 且 未 设 密 码 保 护 。 R e d i s 设 计 之 初 是 设 计 之 初 是 在 受 信 任 环 境 中 使 用 ， 如 果 允 许 其 在 互 联 网 或 物 联 网 中 使 用 ， 攻 击 者 会 利 用 不 安 全 的 在 受 信 任 环 境 中 使 用 ， 如 果 允 许 其 在 互 联 网 或 物 联 网 中 使 用 ， 攻 击 者 会 利 用 不 安 全 的 R e d i s 服 务 器 来 发 起 攻 击 ， 服 务 器 来 发 起 攻 击 ， 例 如 例 如 S Q L 注 入 ， 跨 站 攻 击 ， 恶 意 文 件 上 传 、 远 程 代 码 执 行 等 。 注 入 ， 跨 站 攻 击 ， 恶 意 文 件 上 传 、 远 程 代 码 执 行 等 。 什 么 是 什 么 是 R e d i s ？ ？ R e d i s 全 称 为 R e m o t e   D i c t i o n a r y   S e r v e r ， 是 一 种 开 源 内 存 数 据 存 储 结 构 ， 常 用 在 数 据 库 ， 数 据 缓 存 等 。 由 于 R e d i s 驻 留 在 内 存 中 ， 它 可 以 为 需 要 处 理 大 量 请 求 的 程 序 提 供 毫 秒 级 的 响 应 ， 例 如 实 时 聊 天 ， 金 融 服 务 ， 医 疗 保 健 和 游 戏 等 。 据 报 道 ， 2 0 1 8 年 R e d i s 上 运 行 着 9 亿 个 容 器 ， 其 拥 有 广 泛 的 用 户 群 ， 官 方 镜 像 已 被 下 载 超 过 1 0 亿 次 ， 同 时 被 G i t H u b ， C r a i g s l i s t 和 T w i t t e r 等 公 司 使 用 。 R e d i s 还 可 部 署 在 云 中 ， 利 用 缓 存 节 省 云 存 储 空 间 。 R e d i s 分 析 分 析 利 用 S h o d a n 发 现 全 球 部 署 了 8 0 0 0 多 个 不 安 全 的 R e d i s 。 其 中 一 些 部 署 在 公 共 云 中 ， 如 A W S 、 A z u r e 和 G o o g l e 云 。 下 图 只 列 出 超 过 5 0 个 不 安 全 R e d i s 的 云 ： 全 球 分 布 ：
R e d i s 官 方 文 档 中 指 出 ： R e d i s 旨 在 受 信 任 环 境 中 的 供 受 信 任 客 户 端 访 问 。 将 R e d i s 直 接 暴 露 在 互 联 网 中 或 让 不 受 信 任 的 客 户 端 直 接 访 问 会 使 R e d i s 处 于 危 险 之 中 。 默 认 情 况 下 ， R e d i s 监 听 6 3 7 9 端 口 。 与 S M T P 协 议 相 似 ， 此 协 议 通 信 不 加 密 ， 虽 然 有 T L S 加 密 选 项 但 不 是 R e d i s 的 默 认 设 置 ， 用 户 需 要 手 动 启 用 T L S 。 在 R e d i s 启 用 T L S 时 ， 攻 击 者 无 法 嗅 探 传 输 数 据 。 但 是 启 用 T L S 无 法 阻 止 R e d i s 服 务 器 未 授 权 访 问 。 可 在 在 r e d i s . c o n f 中 配 置 r e q u i r e p a s s 来 启 用 身 份 验 证 ， 也 可 以 通 过 C O N F I G   S E T   r e q u i r e p a s s   p a s s w o r d 命 令 来 启 动 。 身 份 验 证 密 码 会 以 明 文 形 式 存 储 ， 所 有 可 以 看 到 配 置 信 息 的 人 都 可 以 获 得 密 码 。 但 是 即 使 设 置 了 身 份 验 证 ， 未 启 用 T L S 时 攻 击 者 仍 可 以 通 过 嗅 探 获 得 密 码 。 为 了 限 制 用 户 执 行 关 键 命 令 ， R e d i s 使 用 了 两 种 方 法 ： 禁 用 命 令 或 将 命 令 重 命 名 。 R e d i s 用 户 可 以 将 命 令 重 命 名 为 空 字
符 来 完 全 禁 用 命 令 。 当 不 安 全 的 R e d i s 服 务 器 处 于 暴 露 状 态 时 ， 攻 击 者 可 能 会 使 用 以 下 命 令 ： D E B U G   S E G F A U L T 此 命 令 可 访 问 无 效 内 存 ， 导 致 R e d i s 崩 溃 。 攻 击 者 可 利 用 该 命 令 进 行 拒 绝 服 务 攻 击 ， 关 闭 正 在 运 行 的 R e d i s 。 E V A L 此 命 令 可 在 服 务 器 执 行 L U A 脚 本 。 R e d i s 已 经 利 用 L U A 沙 盒 对 某 些 功 能 进 行 了 限 制 ， 不 加 载 关 键 库 阻 止 远 程 执 行 ， 禁 用 诸 如 l o a d f i l e 和 d o f i l e 之 类 的 功 能 ， 确 保 不 会 被 读 取 任 意 文 件 。 G E T / S E T 攻 击 者 可 利 用 该 命 令 检 索 或 修 改 数 据 。 F L U S H A L L 此 命 令 能 够 清 空 或 删 除 所 有 数 据 库 中 所 有 k e y ， 导 致 数 据 丢 失 ， 如 果 R e d i s 上 数 据 未 正 确 备 份 ， 还 可 能 导 致 服 务 出 错 。 M O N I T O R 此 命 令 显 示 服 务 器 处 理 的 请 求 ， 攻 击 者 可 利 用 它 来 嗅 探 流 量 ， 寻 找 目 标 中 的 重 要 文 件 。 安 全 建 议 安 全 建 议 为 确 保 R e d i s 安 全 ， 建 议 采 取 以 下 措 施 ： 1 、 确 定 R e d i s 部 署 位 置 ， 确 定 访 问 人 员 权 限 设 置 。 2 、 确 保 环 境 安 全 配 置 正 确 ， 不 允 许 其 他 部 署 干 扰 R e d i s 。 3 、 同 时 启 用 T L S 与 密 码 身 份 验 证 。 4 、 密 切 注 意 命 令 执 行 情 况 ， 如 D E B U G   S E G F A U L T 和 M O N I T O R 。 5 、 正 确 网 络 分 段 。 防 止 R e d i s 应 暴 露 在 其 他 不 受 信 任 的 环 境 中 。 6 、 不 要 在 前 端 开 发 中 使 用 R e d i s 。
* 参 考 来 源 ： 参 考 来 源 ： t r e n d m i c r o ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理