【漏洞对象】rsync<br>【漏洞描述】<br><p style="">一、黑客可以未授权访问服务器，上传恶意的文件到服务器。<p style="">二、可能会将上的资源进行下载与篡改，<p style="">三、同时该漏洞也有被恶意利用进一步渗透服务器的风险。

在官网升级至新版本<a href="https://rsync.samba.org/">https://rsync.samba.org/</a><br><br>指定redis服务使用的网卡 （需要重启redis才能生效）redis默认是监听的127.0.0.1上，如果仅仅是本地通信，请确保监听在本地。这种方式缓解了redis的风险，当然并不能绝对保证安全了，假如攻击者有了一个webshell，并且redis以root用户运行，就可以通过该redis来反弹shell，来实现提权。<br>在 redis.conf 文件中找到 “# bind 127.0.0.1” ，把前面的#号去掉，然后保存。注：修改后只有本机才能访问Redis，也可以指定访问源IP访问Redis。<br>四、 设置防火墙策略<br>设置防火墙策略如果正常业务中Redis服务需要被其他服务器来访问，可以设置iptables策略仅允许指定的IP来访问Redis服务。