的redis未授权访问复现

redis未授权访问 1redis数据库介绍 Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、 Key-Value数据库。 2未授权访问 1)如果以root权限运行redis,攻击者可以给root账户写入ssh公钥通过ssh登录服务器 2)如果redis绑定在6379端口,并开放访问没有添加防火墙,ids之类的防止非信任ip访问的策略,就会被暴露在公网随便访
相关文章
相关标签/搜索