未授權(quán)訪問Redis服務(wù)器：危險(xiǎn)的公鑰寫入

Redis 是一種基于鍵值對(duì)的內(nèi)存數(shù)據(jù)結(jié)構(gòu)存儲(chǔ)系統(tǒng)，還可以持久化到硬盤中，被用來作為緩存、消息隊(duì)列和實(shí)時(shí)應(yīng)用等場(chǎng)景。但是，有時(shí)管理員會(huì)在設(shè)置 Redis 時(shí)漏掉一些安全措施，導(dǎo)致 Redis 服務(wù)器被黑客入侵，從而導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)崩潰等嚴(yán)重后果。其中，一種常見的攻擊是未授權(quán)訪問 Redis 服務(wù)器，并在其中寫入危險(xiǎn)的公鑰，導(dǎo)致進(jìn)一步的攻擊。

在 Redis 中，每個(gè)連接請(qǐng)求都需要通過認(rèn)證才能訪問，否則會(huì)提示需要密碼認(rèn)證。但有時(shí)因?yàn)榕渲缅e(cuò)誤等原因，未授權(quán)的訪問就可以默默地訪問 Redis 服務(wù)器。攻擊者通常使用 SSH 工具來訪問 Redis 服務(wù)器，然后通過 SSH 密鑰文件在服務(wù)器上創(chuàng)建一個(gè)新的公鑰，用來訪問其他受害者的 SSH 服務(wù)器。這種攻擊方式被稱為“公鑰寫入攻擊”，它可以使得攻擊者能夠訪問更多的主機(jī)，從而擴(kuò)大攻擊面。如圖所示：


攻擊者通過“公鑰寫入攻擊”可以將潛在的攻擊范圍擴(kuò)大到整個(gè)網(wǎng)絡(luò)，破壞大量的系統(tǒng)。如果您的 Redis 服務(wù)器沒有得到良好的安全保護(hù)，將會(huì)對(duì)您的業(yè)務(wù)造成不可估量的災(zāi)難。因此，我們需要采取措施來保障 Redis 服務(wù)器的安全。下面是一些應(yīng)對(duì) Redis “公鑰寫入攻擊”的方法：

1. 配置 Redis 安全策略：可以通過在配置文件中添加密碼進(jìn)行安全認(rèn)證。此外，還可以通過其他身份驗(yàn)證機(jī)制增強(qiáng)安全。

# Require clients to connect via a password-authenticated connection
requirepass "my-strong-password"

2. 更新 Redis：及時(shí)更新并維護(hù) Redis 版本，避免存在已知的漏洞。

3. 監(jiān)控 Redis：即時(shí)發(fā)現(xiàn) Redis 服務(wù)器的異常行為，如 CPU 消耗異常、流量異常、日志輸出等。在異常行為出現(xiàn)時(shí)，要通過 Redis 監(jiān)控工具來監(jiān)控并報(bào)警提示。

redis-cli info cpu
redis-cli info memory
redis-cli info clients
redis-cli info persistence

4. 限制對(duì) Redis 服務(wù)器的訪問：配置防火墻、限制內(nèi)網(wǎng) IP 訪問等措施，減少未授權(quán)訪問的風(fēng)險(xiǎn)。

# Accepts incoming connections only from trusted IPs
iptables -A INPUT -p tcp --dport 6379 -s 192.168.1.0/24 -j ACCEPT

# Drop connections that come in through the default port
iptables -A INPUT -p tcp --dport 6379 -j DROP

5. 設(shè)置 SSH 安全性：即使 Redis 服務(wù)器被攻擊者黑掉，攻擊者也不會(huì)得到 SSH 干凈的密鑰和用戶賬戶。

# Change the SSH default port to a non-standard port
Port 33895

# Limit who can access the SSH service
AllowUsers alice
DenyUsers carol

# Use two-factor authentication (2FA) to improve SSH security
AuthenticationMethods publickey,keyboard-interactive

在進(jìn)行 Redis 服務(wù)器安全保護(hù)時(shí)，尤其要注意公鑰寫入攻擊，系一種常見的入侵方法。通過應(yīng)對(duì)措施可以減輕公鑰寫入攻擊所導(dǎo)致的風(fēng)險(xiǎn)，具有重要的安全性和保障性。最好的保護(hù)措施是將 Redis 服務(wù)器與其他組件隔離開來，例如將 Redis 服務(wù)器放在內(nèi)網(wǎng)，并使用 VPN 訪問。此外，需要定期修補(bǔ)漏洞，減少已知漏洞的影響。在 RescueTime 中，任何異常行為都會(huì)立即被標(biāo)識(shí)出來，并通過警告和推送消息進(jìn)行通知，及時(shí)發(fā)現(xiàn)和解決 Redis 服務(wù)器的威脅。

成都網(wǎng)站推廣找創(chuàng)新互聯(lián)，老牌網(wǎng)站營(yíng)銷公司
成都網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)(www.cdcxhl.com)專注高端網(wǎng)站建設(shè),網(wǎng)頁(yè)設(shè)計(jì)制作,網(wǎng)站維護(hù),網(wǎng)絡(luò)營(yíng)銷,SEO優(yōu)化推廣,快速提升企業(yè)網(wǎng)站排名等一站式服務(wù)。IDC基礎(chǔ)服務(wù)：云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗(yàn)、服務(wù)器租用、服務(wù)器托管提供四川、成都、綿陽(yáng)、雅安、重慶、貴州、昆明、鄭州、湖北十堰機(jī)房互聯(lián)網(wǎng)數(shù)據(jù)中心業(yè)務(wù)。

分享題目：未授權(quán)訪問Redis服務(wù)器危險(xiǎn)的公鑰寫入（redis未授權(quán)寫公鑰）
鏈接地址：http://uogjgqi.cn/article/dhosspg.html