【漏洞对象】Redis-未授权访问漏洞【漏洞描述】一、Redis数据会丢失二、攻击者可直接添加账号用于ssh远程登录控制服务器或者植入挖矿的僵尸程序。占用服务器资源。三、会给用户的 Redis 运行环境以及 Linux 主机造成安全风险

指定redis服务使用的网卡 （需要重启redis才能生效）redis默认是监听的127.0.0.1上，如果仅仅是本地通信，请确保监听在本地。这种方式缓解了redis的风险，当然并不能绝对保证安全了，假如攻击者有了一个webshell，并且redis以root用户运行，就可以通过该redis来反弹shell，来实现提权。 在 redis.conf 文件中找到 “# bind 127.0.0.1” ，把前面的#号去掉，然后保存。注：修改后只有本机才能访问Redis，也可以指定访问源IP访问Redis。 设置防火墙策略如果正常业务中Redis服务需要被其他服务器来访问，可以设置iptables策略仅允许指定的IP来访问Redis服务。