Redis未授权访问漏洞

Redis

Remote Dictionary Service 远程字典服务
非关系型的数据库，默认端口为：6379

外网Redis配置，这样会被挖矿
1，protected-mode no
2，#bind 127.0.0.1
3，开放端口 6379

Redis 的特点
1，数据类型丰富，应用场景广泛
2，纯内存的数据结构，读写速度快
3，功能特性丰富（持久化、事务、pipeline、多语言支持、集群分布式）

常用的数据类型

Redis安装

下载Redis

cd /usr/local/soft/
wget https://download.redis.io/releases/redis-6.2.3.tar.gz

解压压缩包

tar -zxvf redis-6.0.9.tar.gz

安装 gcc 依赖

Redis 是 C 语言编写的，编译需要 GCC。
Redis6.x.x 版本支持了多线程，需要 gcc 的版本大于 4.9，
但是 CentOS7 的默认版本是 4.8.5。
查看 gcc 的版本：
gcc -v
升级 gcc 版本：
yum -y install centos-release-scl
yum -y install devtoolset-9-gcc devtoolset-9-gcc-c++ devtoolset-9-binutils
scl enable devtoolset-9 bash
echo “source /opt/rh/devtoolset-9/enable” >>/etc/profile
确认 gcc 的版本（在同一个窗口中！）：
gcc -v

编译安装

cd redis-6.0.9/src
make install


安装成功的结果是 src 目录下面出现服务端和客户端的脚本
redis-server
redis-cli
redis-sentinel

修改配置文件

默认的配置文件是/usr/local/soft/redis-6.0.9/redis.conf
后台启动，不然窗口一关服务就挂了
daemonize no
改成
daemonize yes
下面一行必须改成 bind 0.0.0.0 或注释，否则只能在本机访问
bind 127.0.0.1
如果需要密码访问，取消 requirepass 的注释，在外网（比如阿里云）这个必须要配置！
requirepass yourpassword

使用指定配置文件启动 Redis

/usr/local/s