小樱的经验随笔-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

小樱的经验随笔

专栏成员

798

文章

1175960

阅读量

81

订阅数

Redis未授权访问漏洞的利用及防护

云数据库 Redis 安全 ssh 黑客 lua

Redis在默认情况下，会绑定在0.0.0.0:6379。如果没有采取相关的安全策略，比如添加防火墙规则、避免其他非信任来源IP访问等，这样会使Redis服务完全暴露在公网上。如果在没有设置密码认证(一般为空)的情况下，会导致任意用户在访问目标服务器时，可以在未授权的情况下访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下，利用Redis自身的提供的config命令，可以进行文件的读写等操作。攻击者可以成功地将自己的ssh公钥写入到目标服务器的 /root/.ssh文件夹下的authotrized_keys文件中，进而可以使用对应地私钥直接使用ssh服务登录目标服务器。

2018-09-21

1.7K0

新人入坑Redis必会的吐血总结

云数据库 Redis 开源存储 java nosql

Redis是一个使用C语言开发的开源的高性能的key-value存储系统，我们可以把它近似理解为Java Map。简单来讲，Redis是一种NOSQL内存数据库，小伙伴们可不要把它理解为NO SQL(不是SQL)，它的全称是Not Only SQL(不仅仅是SQL)，换个层面来讲，它是一种非关系型的数据库，它是作为关系型数据库的良好补充，它与传统的MySQL，Oracle不同之处在于，它是通过在内存中读写数据，大大提高了读写速度。可以说，Redis是为了解决网站高并发、高可用、高可扩展、大数据存储等一系列问题而产生的数据库解决方案，不可或缺的一部分。

2018-09-21

4.1K0

CentOS7中安装redis5.0

云数据库 Redis http git hive

编译完成后再次在/usr/local/redis-5.0-rc3中执行make命令

2018-09-21

2.2K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态