Pre

这里我们主要谈一下使用 Redis 需要注意的安全风险以及防范措施，避免数据泄露和丢失，避免所在主机权限被黑客窃取，以及避免人为操作失误。

port

默认会监听 *:6379，如果当前的服务器主机有外网地址，Redis 的服务将会直接暴露在公网上。一旦可以被外网直接访问，这何谈数据安全？

咋保护呢？

bind ip

Redis进阶-bind参数详解

运维人员务必在 Redis 的配置文件中指定监听的 IP 地址
增加 Redis 的密码访问限制 requirepass & masterauth

客户端必须使用 auth 指令传入正确的密码才可以访问 Redis，这样即使地址暴露出去了，普通黑客也无法对 Redis 进行任何指令操作.
```
requirepass passwd
```
密码控制也会影响到从库复制，如果配置了主从或者是集群模式，从库必须在配置文件里使用 masterauth 指令配置相应的密码才可以进行复制操作。
```
masterauth passwd
```
这俩密码必须一致。

command

Redis中有些指令会对 Redis 的稳定以及数据安全造成非常严重的影响。

比如

keys 指令会导致 Redis 卡顿（单线程，需要关注n的量），
lushdb 和 flushall 会让 Redis 的所有数据全部清空。
config 可以动态修改参数

Redis 在配置文件中提供了 rename-command 指令用于将某些危险的指令修改成特别的名称，用来避免人为误操作。

比如在配置文件的 security 块增加下面的内容:

rename-command keys artisanlovecode

如果还想执行 keys 方法，那就不能直接敲 keys 命令了，而需要键入 artisanlovecode。

如果想完全封杀某条指令，可以将指令 rename 成空串，就无法通过任何字符串指令来执行这条指令了。

rename-command flushall ""

常用的

rename-command FLUSHALL ""
rename-command FLUSHDB  ""
rename-command CONFIG   ""
rename-command KEYS     ""

lua script

必须禁止 Lua 脚本由用户输入的内容 (UGC) 生成，这可能会被黑客利用以植入恶意的攻击代码来得到 Redis 的主机权限。
应该让 Redis 以普通用户的身份启动，这样即使存在恶意代码黑客也无法拿到 root 权限。

SSL proxy

Redis 并不支持 SSL 链接，意味着客户端和服务器之间交互的数据不应该直接暴露在公网上传输，否则会有被窃听的风险。

如果必须要用在公网上，可以考虑使用 SSL 代理。

SSL 代理比较常见的有 ssh，不过 Redis 官方推荐使用 spiped 工具

地址： http://www.tarsnap.com/spiped.html

同样 SSL 代理也可以用在主从复制上，如果 Redis 主从实例需要跨机房复制，spiped也可以派上用场.

小结

我们这里总结了最基本的 Redis 安全防护思路，安全防护措施务必做到位。

Redis进阶-Redis安全相关操作相关推荐

Redis进阶-Redis的惰性删除
文章目录 Pre del ------> unlink FLUSHDB/FLUSHALL --> FLUSHDB ASYNC/FLUSHALL ASYNC 异步队列 AOF Sync 扩展 ...
Redis进阶-Redis集群【高可用切换】【cluster-require-full-coverage】集群是否完整才能对外提供服务
文章目录 Pre 需求 :集群不完整仍然需要对外提供服务验证 Redis Cluster 架构高可用切换 Code访问测试继续停掉8006 ,验证集群是否down掉 Pre Redis进阶-Re ...
Redis进阶-Redis 4种MQ 方案对比
文章目录 Pre 方案1 Pub/Sub 优点缺点小结方案2 List 优点缺点小结方案3 ZSet 优点缺点小结方案4 stream Pre 最终方案-----> Redis ...
Redis进阶-Redis对于过期键的三种清除策略
文章目录 Pre Redis Key的超时设置处理被动删除主动删除当前已用内存超过maxmemory限定时,触发主动清理策略总结 Pre Redis-17Redis内存回收策略 Redis K ...
Redis进阶-Redis缓存优化
文章目录缓存穿透定义原因缓存穿透问题解决方案缓存空对象布隆过滤器缓存同时失效缓存同时失效解决方案缓存雪崩缓存雪崩的解决方案缓存击穿 ( 热点缓存key重建优化 ) 缓存击穿的解决 ...
Redis进阶-Redis持久化原理
文章目录 Pre 快照原理 fork( 多进程) AOF 原理 AOF 重写 fsync 运维 Redis 4.0 混合持久化 Pre Redis-16Redis备份(持久化) Redis 的数据全部 ...
Redis进阶 - Redis主从工作原理详解
文章目录主从配置主从工作原理全量复制增量复制主从复制风暴主从配置简要回顾一下,Redis的主从配置复制一份redis.conf文件将相关配置修改为如下值: port 6380pidf ...
Redis进阶-Redis使用建议一二事
文章目录命令使用客户端使用命令使用 [推荐] O(N)命令关注N的数量例如hgetall.lrange.smembers.zrange.sinter等并非不能使用,但是需要明确N的值.有遍历的 ...
Redis进阶-Redis键值设计及BigKey问题
文章目录键值设计 key设计 value设计 big key 定义反例 bigkey的产生如何优化bigkey 删除bigKey的注意事项 bigkey的危害键值设计 key设计 (1)[建议 ...

Redis进阶-Redis安全相关操作

文章目录

Pre

port

command

lua script

SSL proxy

小结

Redis进阶-Redis安全相关操作相关推荐

最新文章

热门文章