溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

redis配置文件與未授權(quán)訪問

發(fā)布時(shí)間：2020-08-03 16:47:06 來源：網(wǎng)絡(luò) 閱讀：11993 作者：wx5b0b88843cb2a 欄目：安全技術(shù)

redis配置文件與未授權(quán)訪問

0x00 redis簡(jiǎn)述

REmote DIctionary Server(Redis) 是一個(gè)由Salvatore Sanfilippo寫的key-value存儲(chǔ)系統(tǒng)。
Redis是一個(gè)開源的使用ANSI C語言編寫、遵守BSD協(xié)議、支持網(wǎng)絡(luò)、可基于內(nèi)存亦可持久化的日志型、Key-Value數(shù)據(jù)庫，并提供多種語言的API。它通常被稱為數(shù)據(jù)結(jié)構(gòu)服務(wù)器，因?yàn)橹担╲alue）可以是 字符串(String), 哈希(Map), 列表(list), 集合(sets) 和 有序集合(sorted sets)等類型。

0x01 redis配置文件

配置文件名稱：redis.conf
默認(rèn)路徑：/etc/redis.conf
默認(rèn)端口：6379
redis配置文件中與權(quán)限和密碼有關(guān)的字段：

# bind 192.168.1.100 10.0.0.1
# bind 127.0.0.1 ::1
# internet, binding to all the interfaces is dangerous and will expose the
# following bind directive, that will force Redis to listen only into
bind 0.0.0.0

# If the master is password protected (using the "requirepass" configuration
# requirepass foobared

bind代表允許訪問的ip
requirepass 代碼訪問redis的密碼

0x02 那種情況下，redis存在未授權(quán)訪問

啟動(dòng)方式 對(duì)應(yīng)進(jìn)程 配置文件 是否存在未授權(quán)訪問
./redis-server 00:00:00 redis-server 0.0.0.0:6379 沒有配置文件 不存在
./redis-server redis.conf redis-server 0.0.0.0:6379 bind 0.0.0.0 存在
./redis-server redis.conf redis-server 0.0.0.0:6379 默認(rèn)配置 不存在
./redis-server redis.conf redis-server 0.0.0.0:6379 requirepass foobared； bind 0.0.0.0 不存在

綜上表名redis未授權(quán)訪問的條件是：

  • 加載了配置文件（./redis-server redis.conf）
  • 允許任何ip登錄，或者自己的ip在允許范圍內(nèi)(bind 0.0.0.0)
  • 未設(shè)置密碼(#requirepass foobared)
向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手