关于Redis未授权访问漏洞防范

最新推荐文章于 2024-08-05 18:19:59 发布
最新推荐文章于 2024-08-05 18:19:59 发布
阅读量798 收藏 1
点赞数
分类专栏： Redis 文章标签： Redis

【加固建议】

  1. 禁止Redis服务对公网开放，可通过修改redis.conf配置文件中的"#bind 127.0.0.1" ，去掉前面的"#"即可（Redis本来就是作为内存数据库，只要监听在本机即可）；
  2. 设置密码访问认证，可通过修改redis.conf配置文件中的"requirepass" 设置复杂密码 （需要重启Redis服务才能生效）；
  3. 对访问源IP进行访问控制，可在防火墙限定指定源ip才可以连接Redis服务器；
  4. 修改Redis默认端口，将默认的6379端口修改为其他端口；
  5. 禁用config指令避免恶意操作，在Redis配置文件redis.conf中配置rename-command项"RENAME_CONFIG"，这样即使存在未授权访问，也能够给攻击者使用config 指令加大难度；
  6. Redis使用普通用户权限，禁止使用 root 权限启动Redis 服务，这样可以保证在存在漏洞的情况下攻击者也只能获取到普通用户权限，无法获取root权限；
RAYFUXK
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
服务攻防——数据库安全之未授权访问、弱口令
m0_61506558的博客
12-14 566
关于判断服务是否开放进行信息收集的内容，可能通过扫描工具，如果遇到WAF的话，通过常用搭建网站的组件进行尝试，或者通过特定服务提供的报错信息进行判断......由于基于 Erlang 的 JSON 解析器和基于 JavaScript 的 JSON 解析器的差异，在 1.7.0 之前的 Apache CouchDB 和 2.1.1 之前的 2.x 中，可以提交_users具有重复键的文档，roles用于数据库内的访问控制，包括特例_admin角色，表示管理用户。
redis未授权访问getshell
Jiajiajiang_的博客
08-02 5549
参考：https://blog.csdn.net/guxiaoguo/article/details/78913245 利用条件：linux，对方开启ssh 用到的工具：kali nmap redis 公司测试服务器：10.0.3.45 redis默认端口：6379 主要思路：利用redis未授权访问命令给root账户写入SSH公钥文件，然后通过SSH登录服务器 ...
Redis未授权访问漏洞复现与对应防护措施
qq_39330735的博客
11-29 967
Redis因配置不当可以导致未授权访问，被攻击者恶意利用。当前流行的针对Redis未授权访问的一种新型攻击方式，在特定条件下，如果Redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器，可导致服务器权限被获取和数据删除、泄露或加密勒索事件发生，严重危害业务正常服务。（1）redis绑定在 0.0.0.0:6379，且没有进行添加防火墙规则避免其他非信任来源ip访问等相关安全策略，直接暴露在公网；
未授权访问漏洞（及其修复方法）---看这一篇就够！！
最新发布
C233333235的博客
08-05 1805
Redis 默认情况下，会绑定在 0.0.0.0:6379 ，如果没有进⾏采⽤相关的策略，⽐如添加防 ⽕墙规则避免其他⾮信任来源 ip 访问等，这样将会将 Redis 服务暴露到公⽹上，如果在没有设 置密码认证（⼀般为空）的情况下，会导致任意⽤户在可以访问⽬标服务器的情况下未授权Redis 以及读取 Redis 的数据。
redis未授权访问漏洞利用
weixin_33785108的博客
11-12 837
各位大佬好！好久没写过博客记录了，最近挖了个redis未授权访问漏洞，并利用了一番，在此，分享下这个鸡肋却能直接获得服务器权限的漏洞。 0x01:redis基础 Redis默认配置是不需要密码认证的，也就是说只要连接的Redis服务器的host和port正确，就可以连接使用。这在安全性上会有一定的问题，所以需要启用Redis的认证密码，增加Redis服务...
Redis未授权访问漏洞 介绍+利用+修改加固
ploto_cs的博客
04-30 1379
Redis未授权访问漏洞 最近在对外的渗透测试中挖到了一个Redis未授权访问漏洞，鉴于点到为止的原则，没有继续渗透下去，这篇文章特此介绍并复现该漏洞危害性。 一．漏洞介绍 Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访
redis未授权访问导致远程登陆服务器
jameson_的专栏
06-16 654
背景平时看到redis未授权访问，没觉得有什么，今天偶然看到居然可以远程登录，这个厉害了。触发条件：root启动的redis，而且没给密码。实验环境靶机:ubuntu 192.168.52.129 攻击机:windows 192.168.52.1实验过程普通用户启动的情况 可以写入到/tmp目录 然后尝试写入到/root/.ssh/文件。 结果没有权限。root启动的情况先在windows生
Redis未授权访问漏洞复现
热门推荐
马赛克的博客
04-10 1万+
一：漏洞简介和危害 Redis默认情况下，会绑定在0.0.0.0:6379，如果没有采用相关的策略，如配置防火墙规则避免其他非信任来源的IP访问，就会将Redis服务暴露在公网上； 如果没有设置密码认证（一般为空）的情况下，会导致任意用户可以访问目标服务器下未授权访问Redis以及读取Redis数据。 攻击者访问之后，利用Redis自身提供的config命令，可以进行写文件操作 可以成功把...
E044-服务漏洞利用及加固-利用redis未授权访问漏洞进行提权.pdf
12-02
综上所述，了解和防范Redis未授权访问漏洞至关重要，因为这直接关系到服务器的安全。正确的配置、定期的安全审计和更新，以及限制网络暴露的服务都是防止此类攻击的有效措施。同时，对服务器进行常规的安全维护，...
注意，开源Redis被爆高危漏洞，攻击者可远程注入代码
GaussDB数据库
08-20 608
2021年7月22日，Redis官方和开源Redis社区先后发布公告，披露了CVE-2021-32761 Redis（32位）远程代码执行漏洞。在32位Redis中，攻击者在Redis存在未授权访问的情况下可利用BIT命令与proto-max-bulk-len配置参数可能造成整形溢出，最终导致远程代码执行，本次漏洞等级为高危级别。需要说明的是，本次开源Redis的安全漏洞并不影响现网华为云GaussDB(for Redis)的任何实例，已经在使用华为云GaussDB(for Redis)的用户请继续放心使用
redis 未授权访问漏洞
weixin_44769042的博客
11-01 732
漏洞复现记录--2 目录 一、实验相关配置 1.在靶机解压编译redis（编译需要gcc环境，yum -y install gcc） 2.进入提示的src目录安装redis 3.配置漏洞环境 4.攻击机主机发现 5.端口扫描（要关闭靶机防火墙 iptables -F） 6.版本信息扫描 7.攻击机安装redis 8.直接无密码连接 ./redis-cli -h 192.168.129.219 二、攻击姿势 1.利用redis写入webshell 2.使用crontab反弹she.
Redis未授权访问漏洞
weixin_45253622的博客
05-07 4091
Redis Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、 Key-Value数据库。和Memcached类似，它支持存储的value 类型相对更多，包括 string(字符串)、list ( 链表)、 set(集合)、zset(sorted set – 有序集合)和 hash（哈希类型）。这些数据类型都支持push/pop 、 add/remove 及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上， redis支持各种不同方式的排序。与 me
Redis 未授权访问的原理、危害及复现
新青年1号
01-03 1611
Redis 未授权访问准确的来说，其实并不是一个漏洞。而是由于开发人员配置不当，而产生的预料之外的危害
Redis未授权访问漏洞利用
weixin_65049289的博客
01-17 513
Redis未授权访问漏洞
Redis未授权访问漏洞(一)先导篇
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
01-09 1495
Redis默认情况下，会绑定在0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等，这样将会将Redis服务暴露到公网上。如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis以及读取Redis的数据。
redis未授权访问漏洞的三种场景复现以及加固思路
小王的储物间
02-10 1729
redis是一个非常快速的，开源的，支持网络，可以基于内存，也可以持久化的日志型，非关系型的键值对数据库。并提供了多种语言的api。有java，c/c++,c#,php，JavaScript，perl，object-c，python，ruby，erlang等客户端，使用方便。redis未授权访问漏洞是一个由于redis服务器版本较低，并未设置登陆密码所导致的漏洞，攻击者可以直接利用redis服务器的ip地址和端口完成对redis服务器的远程登陆，对目标服务器完成后续的控制和利用。
Redis安全整改
sen的博客
02-26 181
1.禁用或者重命名危险命令 vi /usr/local/redis-5.0.6/redis.conf 在# AOF file or transmitted to replicas may cause problems.后面添加 rename-command FLUSHALL “” rename-command FLUSHDB “” rename-command CONFIG “” rename-command KEYS “” rename-command SHUTDOWN “” rename-
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值