溫馨提示×

redis未授權漏洞如何處理

小新
263
2021-01-16 08:44:32
欄目: 云計算

redis未授權漏洞的處理方法:1.禁用遠程修改DB文件地址。2.添加requirepass mypassword。3.禁止外網訪問Redis。4.將配置文件中”Port 6379“改成其他端口。5.設置iptables策略僅允許指定的IP來訪問Redis服務即可。

redis未授權漏洞如何處理

redis未授權漏洞的處理方法:

1.修改 redis.conf 文件,禁用遠程修改DB文件地址,例如:

rename-command FLUSHALL ""

rename-command CONFIG ""

rename-command EVAL ""

2.修改 redis.conf 文件,添加:

requirepass mypassword

3.禁止外網訪問Redis。例如修改redis.conf 文件中”bind 127.0.0.1“,使得Redis服務僅當前主機可用。

4.修改配置文件redis.conf文件中”Port 6379“,改成其他端口。

5.設置iptables策略僅允許指定的IP來訪問Redis服務。

0
亚洲午夜精品一区二区_中文无码日韩欧免_久久香蕉精品视频_欧美主播一区二区三区美女