redis加固v2.pdf资源-CSDN文库

需积分: 5 23 浏览量 2024-03-15 08:28:34 上传评论收藏 636KB PDF 举报

资源推荐

资源详情

资源评论

笔记本：应用服务加固

创建时间： 2018/11/2 21:25 更新时间： 2018/11/4 10:58

作者：苏醒

URL： https://help.aliyun.com/knowledge_detail/37447.html?spm=a2c4g.11186623.4.6.43bc1559JQt8zS

redis加固

Redis 因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。

在特定条件下，如果 Redis 以 root 身份运行，黑客可以给 root 账号写入 SSH 公钥文件，直接通过 SSH 登录受害服务

器，从而获取服务器权限和数据。一旦入侵成功，攻击者可直接添加账号用于 SSH 远程登录控制服务器，给用户的

Redis 运行环境以及 Linux 主机带来安全风险，如删除、泄露或加密重要数据，引发勒索事件等。

在 Redis 客户端，尝试无账号登录 Redis：

从登录结果可以看出，该 Redis 服务对公网开放，且未启用认证。

指定 Redis 服务使用的网卡

默认情况下，Redis 监听 127.0.0.1。如果仅仅是本地通信，请确保监听在本地。

这种方式可以在一定程度上缓解 Redis 未授权访问的风险（例外情况下，如果 Redis 以 root 用户运行，攻击者借助已

有的 webshell，就可以利用该 Redis 来反弹 shell 以实现提权）。

/etc/redis/redis.conf

在 redis.conf 文件中找到 # bind 127.0.0.1，将前面的 # 去掉，然后保存。

注意：

该操作需要重启 Redis 才能生效。

修改后只有本机才能访问 Redis，也可以指定访问源 IP 来访问 Redis。

一.背景描述

1.漏洞描述

2.受影响范围

root@kali:~# redis-cli -h 10.16.10.2

redis 10.16.10.2:6379> keys *

1) "1"`

二.修复方案

1.网络层加固

1. bind 192.168.1.100 10.0.0.1

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余3页未读，立即下载

内容反馈

乱世-江小白

粉丝: 20
资源: 458

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip