建站
咨詢
售后
建站咨詢
新聞中心
Redis空口令瘋狂批量掃描大作戰(zhàn)
公司主營業(yè)務(wù)：網(wǎng)站設(shè)計、網(wǎng)站建設(shè)、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)公司是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴謹、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)公司推出無棣免費做網(wǎng)站回饋大家。
隨著互聯(lián)網(wǎng)的高速發(fā)展，各種互聯(lián)網(wǎng)應(yīng)用的數(shù)據(jù)量也越來越大。Redis作為一款高性能的內(nèi)存數(shù)據(jù)庫，被廣泛運用于互聯(lián)網(wǎng)應(yīng)用中。但是，由于默認情況下Redis并未開啟鑒權(quán)機制，使得Redis數(shù)據(jù)庫安全困境不斷。近日，一批黑客群體利用反向代理程序進行大規(guī)模的Redis庫掃描，其攻擊手法具有高度的威脅性。
攻擊手法
據(jù)分析，黑客們通過反向代理程序?qū)edis進行掃描。具體做法是在非標準端口（如26379）上啟動代理服務(wù)，將代理服務(wù)與實際Redis實例之間建立連接。隨后，通過代理服務(wù)進行Redis的弱口令掃描，其中尤以口令為空的Redis數(shù)據(jù)庫為主要攻擊目標。
Redis的空口令攻擊威脅性極大，黑客可以利用該漏洞輕松獲得數(shù)據(jù)庫權(quán)限，甚至可以將整個系統(tǒng)控制在手中。因此，數(shù)據(jù)安全意識不強的企業(yè)必須高度關(guān)注該漏洞。
防范措施
為避免Redis空口令掃描的攻擊，以下是幾條防范措施：
1. 設(shè)置Redis密碼
建議在Redis正式上線前，管理員必須為Redis設(shè)置復雜的登錄密碼。生產(chǎn)環(huán)境建議開啟AOF持久化模式，盡量避免數(shù)據(jù)丟失。
2. 拒絕來自外部IP的Redis連接
建議不要直接把Redis服務(wù)暴露在公網(wǎng)上，盡量采用內(nèi)網(wǎng)方式，對外維護就使用反向代理，不對外開放Redis端口。比如，使用nginx完成反向代理，這樣可以將redis配置僅針對單個IP 打開Redis服務(wù)。
3.防火墻系統(tǒng)
可以配合防火墻進行安全管理，比如限制開啟Redis的端口，并限制誰能訪問這些端口。
4.日志審計
在生產(chǎn)環(huán)境中，建議開啟Redis日志記錄，定期審計Redis日志，及時發(fā)現(xiàn)并處理異常連接。
5. Redis安全檢查
可以使用Redis的安全檢查工具redis-check-aof或redis-check-dump進行Redis安全檢查，提高安全性。以下是一個簡單的Redis安全檢查腳本，具體情況，請根據(jù)環(huán)境自行修改。
“`python
import redis
def redis_unauth(ip,port):
try:
conn = redis.StrictRedis(host=ip,port=port,socket_timeout=3)
conn.ping()
print(ip,port,’null password’)
except redis.exceptions.ResponseError as e:
if e.args[0] == ‘NOAUTH Authentication required.’:
print(ip,port,’need password’)
else:
pass
except redis.exceptions.ConnectionError:
pass
if __name__ == ‘__mn__’:
redis_unauth(‘127.0.0.1’,6379)
結(jié)語
針對Redis空口令攻擊，企業(yè)需提高安全意識，加強安全管理。同時，采取合理有效的防范措施，降低威脅的發(fā)生。隨著互聯(lián)網(wǎng)的不斷發(fā)展，數(shù)據(jù)的安全性將越來越重要。讓我們一起攜手為數(shù)據(jù)安全而努力！
四川成都云服務(wù)器租用托管【創(chuàng)新互聯(lián)】提供各地服務(wù)器租用，電信服務(wù)器托管、移動服務(wù)器托管、聯(lián)通服務(wù)器托管，云服務(wù)器虛擬主機租用。成都機房托管咨詢：13518219792
創(chuàng)新互聯(lián)（www.cdcxhl.com）擁有10多年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗、開啟建站+互聯(lián)網(wǎng)銷售服務(wù)，與企業(yè)客戶共同成長，共創(chuàng)價值。
分享標題：Redis空口令瘋狂批量掃描大作戰(zhàn)（redis空口令批量掃描）
標題路徑：http://www.5511xx.com/article/ccccoee.html
