搜索

[21412] 2020-11-15_PHP安全：Redis的使用安全

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2020-11-15_PHP安全：Redis的使用安全 P H P 安 全 ： R e d i s 的 使 用 安 全 L e m o n S e c   2 0 2 0 - 1 1 - 1 5 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k R e d i s 是 一 款 基 于 内 存 与 硬 盘 的 高 性 能 非 关 系 型 数 据 库 ， 被 各 种 大 型 互 联 网 企 业 、 机 构 等 广 泛 采 用 。 1 、 密 码 安 全 、 密 码 安 全 很 多 企 业 、 机 构 等 的 R e d i s 存 在 弱 密 码 、 空 口 令 等 安 全 风 险 。 低 版 本 的 R e d i s 在 未 进 行 有 效 验 证 ， 并 且 在 服 务 器 对 外 开 启 S S H 服 务 的 情 况 下 ， 攻 击 者 可 以 通 过 R e d i s 未 授 权 访 问 ， 然 后 通 过 a u t h o r i z e d _ k e y s 强 行 获 取 r o o t 权 限 。 在 使 用 R e d i s 时 ， 不 要 将 R e d i s 暴 露 在 公 开 网 络 中 ， 让 不 受 信 任 的 用 户 接 触 到 R e d i s 是 非 常 危 险 的 。 一 定 要 设 置 R e d i s 密 码 ， R e d i s 的 密 码 是 通 过 r e q u i r e p a s s 以 明 文 的 形 式 配 置 在 C o n f 文 件 中 的 ， 密 码 要 尽 可 能 得 长 和 复 杂 ， 降 低 被 破 解 的 风 险 。 c o n f i g   g e t   r e q u i r e p a s s   / /   获 取 当 前 密 码 c o n f i g   s e t   r e q u i r e p a s s   " p a s s w o r d "   / /   设 置 当 前 密 码 ， 服 务 重 新 启 动 后 又 会 置 为 默 认 ， 即 无 密 码 ， 不 建 议 此 种 方 式 在 配 置 文 件 r e d i s . c o n f 中 设 置 密 码 如 下 。 #   r e d i s . c o n f   # r e q u i r e p a s s   p a s s w o r d   / /   此 处 注 意 ， 行 前 不 能 有 空 格 重 新 设 置 密 码 后 ， 重 新 登 录 才 能 获 取 操 作 权 限 。 # ! / b i n / s h r e d i s - c l i . e x e   - h   1 2 7 . 0 . 0 . 1   - p   6 3 7 9   - a   p a s s w o r d   / /   需 添 加 密 码 参 数
2 、 、 I P 访 问 限 制 访 问 限 制 如 果 没 有 对 外 提 供 服 务 器 ， 在 C o n f 中 设 置 为 本 地 绑 定 ： b i n d   1 2 7 . 0 . 0 . 1 ， 不 要 使 用 6 3 7 9 默 认 端 口 ， 这 样 可 以 在 一 定 程 度 上 避 免 被 扫 描 。 #   r e d i s . c o n f b i n d   1 2 7 . 0 . 0 . 1   / /   只 允 许 1 2 7 . 0 . 0 . 1 访 问 p r o t   6 3 0 0   / /   更 改 默 认 访 问 端 口 3 、 运 行 安 全 、 运 行 安 全 避 免 使 用 管 理 员 账 号 启 动 服 务 ， 尽 可 能 用 n o b o d y 或 R e d i s 用 户 来 启 动 R e d i s ， 并 设 置 禁 止 登 录 。 作 为 服 务 端 的 r e d i s - s e r v e r ， 常 常 需 要 禁 用 以 上 命 令 来 使 服 务 器 更 加 安 全 ， 如 c o n f i g 、 f l u s h a l l 、 f l u s h d b 等 操 作 都 是 很 关 键 的 ， 不 小 心 就 会 导 致 数 据 库 不 可 用 。 可 以 通 过 配 置 文 件 在 S E C U R I T Y 这 一 项 中 ， 通 过 r e n a m e - c o m m a n d 重 命 名 或 禁 用 这 些 命 令 。 #   r e d i s . c o n f a p p e n d o n l y   n o r e n a m e - c o m m a n d   F L U S H A L L   " " r e n a m e - c o m m a n d   F L U S H D B   " " r e n a m e - c o m m a n d   C O N F I G   " " r e n a m e - c o m m a n d   K E Y S   " " 而 如 果 要 保 留 命 令 ， 但 是 不 能 轻 易 使 用 ， 可 以 重 命 名 命 令 来 设 定 。 r e n a m e - c o m m a n d   F L U S H A L L   R E N A M E _ F L U S H A L L r e n a m e - c o m m a n d   F L U S H D B   R E N A M E _ F L U S H D B r e n a m e - c o m m a n d   C O N F I G   R E N A M E _ C O N F I G r e n a m e - c o m m a n d   K E Y S   R E N A M E _ K E Y S 对 于 F L U S H A L L 命 令 ， 需 要 设 置 配 置 文 件 中 a p p e n d o n l y   n o ， 否 则 服 务 器 无 法 启 动 。 重 启 服 务 器 后 ， 执 行 这 些 命 令 ， 服 务 器 会 报 错 u n k n o w n c o m m a n d ， 表 示 命 令 已 经 禁 用 成 功 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 【 好 书 推 荐 】 【 好 书 推 荐 】 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 c t f 系 列 文 章 整 理
日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理