首页 » 标签存档: redis漏洞

Tag Archives: redis漏洞

总结Redis攻击方法

 

Redis是什么? Redis是数据库的意思。Redis(Remote Dictionary Server ),即远程字典服务,是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API。 R … 阅读全文

Redis常用安全配置加固

 

信任的内网运行,尽量避免有公网访问 redis自身只有一个密码控制访问,不能设置用户权限和IP限制。理论把redis运行在一个信任的网络环境中。 绑定Redis监听的网络接口 如果服务器有多个IP,可限定redis server监听的IP; 通过redis配置 … 阅读全文