建站
咨詢
售后
建站咨詢
新聞中心
Redis空口令瘋狂批量掃描大作戰(zhàn)
公司主營業(yè)務(wù)：網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)、移動(dòng)網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。創(chuàng)新互聯(lián)公司是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)公司推出無棣免費(fèi)做網(wǎng)站回饋大家。
隨著互聯(lián)網(wǎng)的高速發(fā)展，各種互聯(lián)網(wǎng)應(yīng)用的數(shù)據(jù)量也越來越大。Redis作為一款高性能的內(nèi)存數(shù)據(jù)庫，被廣泛運(yùn)用于互聯(lián)網(wǎng)應(yīng)用中。但是，由于默認(rèn)情況下Redis并未開啟鑒權(quán)機(jī)制，使得Redis數(shù)據(jù)庫安全困境不斷。近日，一批黑客群體利用反向代理程序進(jìn)行大規(guī)模的Redis庫掃描，其攻擊手法具有高度的威脅性。
攻擊手法
據(jù)分析，黑客們通過反向代理程序?qū)edis進(jìn)行掃描。具體做法是在非標(biāo)準(zhǔn)端口（如26379）上啟動(dòng)代理服務(wù)，將代理服務(wù)與實(shí)際Redis實(shí)例之間建立連接。隨后，通過代理服務(wù)進(jìn)行Redis的弱口令掃描，其中尤以口令為空的Redis數(shù)據(jù)庫為主要攻擊目標(biāo)。
Redis的空口令攻擊威脅性極大，黑客可以利用該漏洞輕松獲得數(shù)據(jù)庫權(quán)限，甚至可以將整個(gè)系統(tǒng)控制在手中。因此，數(shù)據(jù)安全意識(shí)不強(qiáng)的企業(yè)必須高度關(guān)注該漏洞。
防范措施
為避免Redis空口令掃描的攻擊，以下是幾條防范措施：
1. 設(shè)置Redis密碼
建議在Redis正式上線前，管理員必須為Redis設(shè)置復(fù)雜的登錄密碼。生產(chǎn)環(huán)境建議開啟AOF持久化模式，盡量避免數(shù)據(jù)丟失。
2. 拒絕來自外部IP的Redis連接
建議不要直接把Redis服務(wù)暴露在公網(wǎng)上，盡量采用內(nèi)網(wǎng)方式，對(duì)外維護(hù)就使用反向代理，不對(duì)外開放Redis端口。比如，使用nginx完成反向代理，這樣可以將redis配置僅針對(duì)單個(gè)IP 打開Redis服務(wù)。
3.防火墻系統(tǒng)
可以配合防火墻進(jìn)行安全管理，比如限制開啟Redis的端口，并限制誰能訪問這些端口。
4.日志審計(jì)
在生產(chǎn)環(huán)境中，建議開啟Redis日志記錄，定期審計(jì)Redis日志，及時(shí)發(fā)現(xiàn)并處理異常連接。
5. Redis安全檢查
可以使用Redis的安全檢查工具redis-check-aof或redis-check-dump進(jìn)行Redis安全檢查，提高安全性。以下是一個(gè)簡(jiǎn)單的Redis安全檢查腳本，具體情況，請(qǐng)根據(jù)環(huán)境自行修改。
“`python
import redis
def redis_unauth(ip,port):
try:
conn = redis.StrictRedis(host=ip,port=port,socket_timeout=3)
conn.ping()
print(ip,port,’null password’)
except redis.exceptions.ResponseError as e:
if e.args[0] == ‘NOAUTH Authentication required.’:
print(ip,port,’need password’)
else:
pass
except redis.exceptions.ConnectionError:
pass
if __name__ == ‘__mn__’:
redis_unauth(‘127.0.0.1’,6379)
結(jié)語
針對(duì)Redis空口令攻擊，企業(yè)需提高安全意識(shí)，加強(qiáng)安全管理。同時(shí)，采取合理有效的防范措施，降低威脅的發(fā)生。隨著互聯(lián)網(wǎng)的不斷發(fā)展，數(shù)據(jù)的安全性將越來越重要。讓我們一起攜手為數(shù)據(jù)安全而努力！
四川成都云服務(wù)器租用托管【創(chuàng)新互聯(lián)】提供各地服務(wù)器租用，電信服務(wù)器托管、移動(dòng)服務(wù)器托管、聯(lián)通服務(wù)器托管，云服務(wù)器虛擬主機(jī)租用。成都機(jī)房托管咨詢：13518219792
創(chuàng)新互聯(lián)（www.cdcxhl.com）擁有10多年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗(yàn)、開啟建站+互聯(lián)網(wǎng)銷售服務(wù)，與企業(yè)客戶共同成長，共創(chuàng)價(jià)值。
文章標(biāo)題：Redis空口令瘋狂批量掃描大作戰(zhàn)（redis空口令批量掃描）
本文來源：http://www.dlmjj.cn/article/ccccoee.html
