建站
咨詢
售后
建站咨詢
新聞中心
Redis自爆：端口君開(kāi)啟了奇妙的旅途
Redis是一款高性能的開(kāi)源Key-Value存儲(chǔ)系統(tǒng)，它支持多種數(shù)據(jù)結(jié)構(gòu)，包括字符串、列表、哈希表、集合和有序集合。Redis常常被用于緩存、消息隊(duì)列、計(jì)數(shù)器等場(chǎng)景，是一個(gè)非常流行的NoSQL數(shù)據(jù)庫(kù)。然而，如果我們不注意Redis的安全配置，就可能會(huì)引發(fā)嚴(yán)重的安全問(wèn)題，甚至可能導(dǎo)致服務(wù)器崩潰。本文就來(lái)介紹一個(gè)Redis自爆的案例，以及如何避免這種情況的發(fā)生。
故事背景
某個(gè)程序猿在開(kāi)發(fā)一個(gè)新項(xiàng)目時(shí)，需要用到Redis作為緩存數(shù)據(jù)庫(kù)。他在服務(wù)器上安裝了Redis，并開(kāi)啟了默認(rèn)的6379端口，以及沒(méi)有密碼認(rèn)證。這樣的配置很容易被黑客攻擊，于是，這個(gè)Redis實(shí)例成為了攻擊者的目標(biāo)。
攻擊過(guò)程
攻擊者發(fā)現(xiàn)了這個(gè)Redis實(shí)例，并嘗試連接它。由于沒(méi)有密碼認(rèn)證，攻擊者輕松地連接上了Redis，并執(zhí)行了一些命令。具體的命令可以參考以下代碼：
“`bash
$ telnet 6379
Trying …
Connected to .
Escape character is ‘^]’.
INFO
$71
# Server
redis_version:2.2.12
redis_git_sha1:ee3b4bd3
redis_git_dirty:0
redis_mode:standalone
os:Linux 3.12.14-x86_64-linode37 x86_64
arch_bits:64
multiplexing_api:epoll
gcc_version:4.7.2
process_id:8808
redis_udptime_seconds:2079719
redis_unixtime:1468978360
uptime_in_seconds:2080020
uptime_in_days:24
hz:10
lru_clock:1610496
config_file:/etc/redis/redis.conf
PING
+PONG
FLUSHALL
+OK
QUIT
+OK
Connection closed by foreign host.
攻擊者執(zhí)行了INFO命令，獲得了該Redis實(shí)例的一些信息，然后執(zhí)行了PING、FLUSHALL和QUIT命令。其中，F(xiàn)LUSHALL命令用于清空Redis中的所有數(shù)據(jù)，而QUIT命令則用于斷開(kāi)與Redis的連接。
由于Redis是單線程的，F(xiàn)LUSHALL命令會(huì)占用Redis的CPU直到完成。在這段時(shí)間內(nèi)，Redis無(wú)法處理任何新的請(qǐng)求，而且由于CPU占滿導(dǎo)致Redis的I/O調(diào)度也無(wú)法正常工作，Redis服務(wù)幾乎全部癱瘓。盡管等待一段時(shí)間后Redis可以恢復(fù)正常，但這段時(shí)間內(nèi)Redis無(wú)法工作，也無(wú)法被其他程序所利用。
攻擊者為何要執(zhí)行FLUSHALL命令呢？其實(shí)，他只是想破壞Redis實(shí)例的工作狀態(tài)，以便讓他進(jìn)行其他的攻擊。FLUSHALL只是一種手段而已。
如何避免自爆
為了避免Redis自爆，我們應(yīng)該關(guān)注以下幾點(diǎn)：
1. 修改Redis的默認(rèn)端口：將Redis的默認(rèn)端口修改成非常數(shù)值，這樣能夠避免類似的口令爆破攻擊。
2. 設(shè)置Redis的密碼認(rèn)證：通過(guò)給Redis設(shè)置密碼認(rèn)證，可以避免未經(jīng)授權(quán)的訪問(wèn)。
3. 禁止對(duì)FLUSHALL命令的執(zhí)行：可以通過(guò)修改Redis的配置文件，禁止普通用戶執(zhí)行FLUSHALL命令，只有管理員才能執(zhí)行。
具體的實(shí)現(xiàn)方法可以參考以下代碼：
```bash
# 修改Redis的配置文件，將默認(rèn)端口修改成其他數(shù)值，并設(shè)置密碼認(rèn)證
$ vim /etc/redis/redis.conf
...
port 9999
requirepass mypassword
...
# 重啟Redis服務(wù)
$ sudo systemctl restart redis
# 修改Redis的配置文件，禁止普通用戶執(zhí)行FLUSHALL命令
$ vim /etc/redis/redis.conf
...
rename-command FLUSHALL ""
...
# 重啟Redis服務(wù)
$ sudo systemctl restart redis
通過(guò)這些方法，我們可以提高Redis的安全性，避免自爆的風(fēng)險(xiǎn)。如果你的Redis暴露在公網(wǎng)上，請(qǐng)務(wù)必對(duì)它進(jìn)行合適的安全配置，保護(hù)你的數(shù)據(jù)和服務(wù)器。
創(chuàng)新互聯(lián)（cdcxhl.com）提供穩(wěn)定的云服務(wù)器,香港云服務(wù)器,BGP云服務(wù)器,雙線云服務(wù)器,高防云服務(wù)器,成都云服務(wù)器,服務(wù)器托管。精選鉅惠，歡迎咨詢：028-86922220。
當(dāng)前題目：Redis自爆端口君開(kāi)啟了奇妙的旅途（redis自己掛了）
鏈接分享：http://www.5511xx.com/article/djooihc.html
