Redis服务安全加固的说明

Redis（全称：Remote Dictionary Server 远程字典服务）是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。 漏洞描述 Redis 因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。 在特定条件下，如果 Redis 以 root 身份运行，黑客可以给 root 账号写入 SSH 公钥文件，直接通

>>阅读原文<<