因为Redis漏洞致使服务器被黑

原文地址

漏洞描述

Redis默认状况下，会绑定在0.0.0.0:6379，这样将会将Redis服务暴露到公网上，若是在没有开启认证的状况下，能够致使任意用户在能够访问目标服务器的状况下未受权访问Redis以及读取Redis的数据。攻击者在未受权访问Redis的状况下能够利用Redis的相关方法，能够成功在Redis服务器上写入公钥，进而可使用对应私钥直接登陆目标服务器。

Redis未受权访问配合SSH key文件利用分析

原由

当看到redis漏洞描述的时候，且本身线上正式环境redis都有设置密码且是内网才能访问，因此是没问题的。

但当下午某台服务器忽然上不去的时候，才想起原来测试redis机开放外网且没设密码，因此就中招了。立马重置密码，而后修改测试redis配置。

建议

1. 全部redis都须要设置密码
2. 建议修改默认端口6379
3. 配置bind选项，限定可链接redis服务器的ip

总结

无论正式仍是测试环境，都应该考虑安全问题，下降风险