建站
咨詢
售后
建站咨詢
新聞中心
安全登錄：Redis抵抗密碼爆破
作為一種基于內(nèi)存的高速鍵值存儲(chǔ)數(shù)據(jù)庫，Redis 絕對(duì)是一項(xiàng)強(qiáng)大且實(shí)用的工具。然而，惡意攻擊者可以通過暴力破解 Redis 密碼來非法入侵?jǐn)?shù)據(jù)庫。因此，如何保證 Redis 數(shù)據(jù)庫的安全性成為了所有 Redis 用戶的必修課。在這篇文章中，我們將為大家介紹如何通過一些簡(jiǎn)單的措施提高 Redis 的安全性，讓它抵御密碼爆破等攻擊。
1. 開啟 Redis 認(rèn)證
Redis 服務(wù)器默認(rèn)是不開啟認(rèn)證策略的，這樣很容易讓攻擊者鉆空子，通過暴力破解 Redis 密碼成功入侵?jǐn)?shù)據(jù)庫。因此，開啟 Redis 認(rèn)證是增強(qiáng)數(shù)據(jù)庫安全性的首選步驟。在 Redis 配置文件 redis.conf 中找到下面的配置項(xiàng)：
# requirepass foobared
取消此行的注釋并設(shè)置 Redis 密碼，例如：
requirepass yourpassword123
這行就是開啟 Redis 認(rèn)證的核心，只有輸入了正確的密碼才能訪問 Redis 服務(wù)器。
2. 更改 Redis 數(shù)據(jù)庫監(jiān)聽端口
除了開啟 Redis 認(rèn)證以外，還可通過設(shè)置 Redis 監(jiān)聽端口來進(jìn)一步提高數(shù)據(jù)庫安全性。默認(rèn)的 Redis 監(jiān)聽端口是 6379，攻擊者很容易根據(jù)默認(rèn)端口號(hào)進(jìn)行入侵。為了預(yù)防此類攻擊，我們可將 Redis 監(jiān)聽端口更改為其他不易被識(shí)別的端口，例如 16379。修改方式如下：
找到 redis.conf 配置文件中的監(jiān)聽地址和端口號(hào)設(shè)置：
# bind 127.0.0.1
# port 6379
取消注釋并把原始的 6379 端口修改成 16379 端口即可生效:
bind 127.0.0.1
port 16379
修改后需要重啟 Redis 服務(wù)器，這樣就能抵御更多的端口掃描和暴力破解攻擊了。
3. 使用 Redis 防火墻
Redis 防火墻是一種非常好用的 Redis 安全工具，可防止惡意用戶通過 Redis 協(xié)議直接執(zhí)行腳本或命令。這種工具可以通過限制 TCP/IP 端口訪問、規(guī)范用戶身份驗(yàn)證、設(shè)定訪問白名單等方式來保障 Redis 服務(wù)器的安全性，同時(shí)也不能過于嚴(yán)格，否則就會(huì)影響 Redis 服務(wù)器的正常使用。常見的 Redis 防火墻工具包括 Sentinel、iptables、ufw、firewalld 等。下面以 Sentinel 舉例介紹如何配置 Redis 防火墻。
– 需要安裝 Sentinel 工具，使用下面的命令即可：
sudo apt-get install redis-sentinel
– 在 Redis 防火墻中指定 Sentinel 端口和哨兵名稱：
sentinel monitor mymaster 127.0.0.1 16379 2
sentinel auth-pass mymaster yourpassword123
從上面可以看出，我們?cè)?Sentinel 配置文件中加入了監(jiān)聽端口、哨兵名稱和 Redis 認(rèn)證三個(gè)參數(shù)，這樣就能大大提高 Redis 防火墻的安全性了。
4. 更改 Redis 配置文件路徑
默認(rèn)情況下，Redis 配置文件位于 /etc/redis/redis.conf，攻擊者可以通過查找該文件，獲取服務(wù)器的相關(guān)信息。為了提高 Redis 服務(wù)器的安全性，我們可以將 Redis 配置文件放到系統(tǒng)配置文件路徑之外，例如 /opt/redis/redis.conf。修改方法如下：
找到 redis.conf 配置文件中的 daemonize 參數(shù)，更改其設(shè)置并指定配置文件路徑，如下：
daemonize yes
pidfile "/var/run/redis.pid"
logfile "/var/log/redis.log"
dir /opt/redis
以上命令將 Redis 日志文件和 PID 文件分別放到了 /var/log/redis.log 和 /var/run/redis.pid，在設(shè)置 Redis 數(shù)據(jù)庫目錄時(shí)也將其移到了 /opt/redis。這樣的話，即使攻擊者獲取了服務(wù)器上的 Redis 配置文件，也無法通過該文件獲得有效的信息，大大提高了 Redis 數(shù)據(jù)庫的安全性。
5. 使用 Redis 暴力破解攻擊工具進(jìn)行測(cè)試
我們需要使用 Redis 暴力破解攻擊工具對(duì) Redis 數(shù)據(jù)庫進(jìn)行測(cè)試。在發(fā)現(xiàn)漏洞和安全隱患后，及時(shí)進(jìn)行修補(bǔ)和改進(jìn)。Redis 暴力破解工具有很多，例如 Redis Brute、Medusa、Hydra 和 Nmap 等。其中 Nmap 是常用的端口掃描工具，可以掃描你的 Redis 服務(wù)器是否存在安全漏洞。
總結(jié)
作為一款流行而又實(shí)用的內(nèi)存數(shù)據(jù)庫，Redis 一定要保證其安全性才能更好的應(yīng)用到生產(chǎn)環(huán)節(jié)中。本文從開啟 Redis 認(rèn)證、更改 Redis 數(shù)據(jù)庫監(jiān)聽端口、使用 Redis 防火墻、更改 Redis 配置文件路徑以及測(cè)試 Redis 暴力破解攻擊工具等方面介紹了一些簡(jiǎn)單而有效的 Redis 安全性措施。同時(shí)，我們還建議 Redis 用戶不斷學(xué)習(xí)和研究相關(guān)的安全知識(shí)，并及時(shí)對(duì) Redis 系統(tǒng)進(jìn)行加固和升級(jí)，從而盡可能地降低數(shù)據(jù)泄露和攻擊風(fēng)險(xiǎn)。
香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗(yàn)。專業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊(cè)、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
網(wǎng)頁名稱：安全登錄Redis抵抗密碼爆破（redis登錄防止爆破）
轉(zhuǎn)載源于：http://www.dlmjj.cn/article/dhoedjc.html
