数据库技术

Redis服务怎么进行安全加固?Redis 因配置不当存在未授权访问漏洞,可以被攻击者恶意利用。1.漏洞描述在特定条件下,如果 Redis 以 root 身份运行,黑客可以给 root 账号写入 SSH 公钥文件,直接通过 SSH 登录受害服务器,从而获取服务器权限和数据。一旦入侵成功,攻击者可直接添加账号用于 SSH 远程登录控制服务器,给用户的 Redis 运行环境以及 Linux 主机带来安全风险,如删除、泄露或加密重要数据,引发勒索事件等。2.受影响范围在 Redis 客户端,尝试无账号

2022-03-11  571