Redis配置不当可导致服务器被控制，已有多个网站受到影响 #通用程序安全预警#...

文章出自：http://news.wooyun.org/6e6c384f2f613661377257644b346c6f75446f4c77413d3d

符合预警中“Redis服务配置不当”条件的服务器，均有被攻击者控制的风险。

11月4日，国外安全研究人员@antirez 公布Redis服务一例高危安全风险。其发现，Redis服务如果配置不当，结合SSH服务，可以直接获取服务器的ROOT权限。

服务器配置不当包括三部分：

Redis服务使用ROOT账户启动；
Redis服务无密码认证或者弱密码认证；
服务器开放SSH服务，允许密钥登录

符合以上条件的服务器，均有被攻击者控制的风险。乌云上已有白帽发现部分网站存在相关问题并提交了漏洞报告。并且安全扫描服务Tangscan监测到，有攻击者开始利用该漏洞攻击国内的服务器。

Redis是一款开源NOSQL数据库，常用于提升数据读写速度，加快网站访问速度。根据DB-Engines.com数据显示，它是全球最受欢迎的NOSQL数据库，被用在海量的互联网产品上。

乌云建议，有采用Redis的网站，应尽快检查是否存在配置不当问题。如发现存在问题，可按下述建议修复：

禁止使用 root 帐号启动 redis 服务；
对 redis 访问启用密码认证，并且添加 IP 访问限制；
尽可能不对公网直接开放 SSH 服务。

update：预警发布后，有企业内的白帽告知乌云，已发现有攻击者在网络上大规模扫描并进行利用的迹象。再次强调，使用Redis的网站请尽快展开自查，确认风险。

转载于:https://www.cnblogs.com/ghw0501/p/4968564.html

Redis配置不当可导致服务器被控制，已有多个网站受到影响 #通用程序安全预警#...相关推荐

Redis配置不当致使root被提权漏洞
Redis配置不当致使root被提权漏洞 Dear all~ 最近Redis服务被曝出因配置不当,可能造成数据库被恶意清空,或被黑客利用写入后门文件造成进一步入侵,请关注! 一.漏洞发布日期 2015 ...
9月29 Redis配置不当致使root被提权漏洞 | Found a swap file by the name swp
1.Redis配置不当致使root被提权漏洞建议修复方案(需要重启redis才能生效) 1.绑定需要访问数据库的IP 修改 redis.conf 中的 "bind 127.0.0.1&qu ...
记一次CentOS7因Redis配置不当导致被Root提权沦为矿机修复过程
未曾想过,那些年影视剧中黑客们的精彩桥段,竟在2020这个充满魔幻的年份,变成了现实. 前几日傍晚突然收到了来自阿里云安全中心的提醒,服务器疑似受到攻击了.想不到我那用作学习的机器,有朝一日竟然沦为矿 ...
Redis 配置不当致使 root 被提权漏洞
漏洞描述 Redis 服务因配置不当,可被攻击者恶意利用.黑客借助 Redis 内置命令,可将现有数据恶意清空:如果 Redis 以 root 身份运行,黑客可往服务器上写入 SSH 公钥文件,直接登 ...
技术分享|由于Nginx配置不当而导致内网资产暴漏
前言当前有部分企业通常会在外网部署一些Nginx服务器,然后在Nginx中配置域名绑定.用户访问对应的域名,Nginx通过反向代理将对应的内网资源反馈给互联网上的用户,这样企业可以把服务器部署在自己 ...
IjkPlayer Option配置不当、导致视频卡顿或没有部分视频无声的坑；
1.如有一下配置.将会导致类似https等地址格式的在线视频卡顿. --删除即可 ijkMediaPlayer.setOption(IjkMediaPlayer.OPT_CATEGORY_PLAYE ...
java redis使用卡死_注意！Redis使用不当可能导致应用卡死
点击上方"Java知音",选择"置顶公众号" 技术文章第一时间送达! 作者:小木 my.oschina.net/xiaomu0082/blog/2990388 ...
redis没有加密码导致服务器被当做矿机了
就是挖矿.有个监控进程,找到监控进程,把杀毒进程和监控进程都杀掉就不会重启了. 有定时任务也需要清除,一个是crontab -e:另一个在目录/var/spool/cron/crontabs/root ...
项目配置不当引发了数据泄露，人已裂开！！（建议收藏）
大家好,我是冰河~~ 最近,有位读者私信我说,他们公司的项目中配置的数据库密码没有加密,编译打包后的项目被人反编译了,从项目中成功获取到数据库的账号和密码,进一步登录数据库获取了相关的数据,并对数据库 ...

Redis配置不当可导致服务器被控制，已有多个网站受到影响 #通用程序安全预警#...

Redis配置不当可导致服务器被控制，已有多个网站受到影响 #通用程序安全预警#...相关推荐

最新文章

热门文章