redis内核、安全优化（四）

 

 

建议设置为1

不希望使用swap  会比较慢

会加快512倍的fork速度（2M  之前为4k内存）

可能会导致阻塞，内存暴增

- redis默认的maxclient=10000，则redis至少需要10032个文件句柄。
- 但是Linux默认只有4096个文件句柄，即Redis默认实际的maxclient=4064
- 可以通过ulimit -n 提升Linux文件句柄数

Redis默认的tcp-backlog值为511，可以修改配置tcp-backlog进行调整，如果Linux的tcp-backlog小于Redis设置的tcp-backlog，那么在Redis启动时会提示Redis的tcp-backlog被迫降至Linux的tcp-backlog
 

 

 

上面为攻击的模拟流程，下面进行安全设置！

 

### 4.开启Linux防火墙

###5.定期备份数据

### 6.不使用默认端口，防止被弱攻击杀掉

### 7.使用非root用户启动

 

# 热点Key的发现

### 1.客户端

 

### 2.代理端

增加代理逻辑

### 3.服务端

 

### 4.机器收集

### 方案比对