Redis未授权访问漏洞解析：安全配置与风险防范

Redis未授权访问漏洞(一)先导篇

Redis默认配置暴露问题在不进行安全配置的情况下，Redis会默认绑定到0.0.0.0:6379，该配置将在不添加防火墙规则的情况下将Redis服务暴露到公网。
如果不设置密码认证，任何有权访问目标服务器的用户都可以非法访问Redis并读取Redis数据。
攻击者在获得对Redis的未授权访问权限后，可以使用configure命令写入文件。
攻击者可以将自己的ssh公钥写入位于目标服务器/root/.ssh文件夹下的authorized_keys文件中，然后使用对应的私钥直接登录服务器、添加定时任务、写入Webshel​​l，ETC。
未经授权访问Redis是一种常见的安全漏洞，会导致大量云服务器被挖矿，例如在阿里云服务器上，当Redis服务配置不当时，黑客可能会通过篡改Redis服务来攻击并下载挖矿恶意软件。
键。
Redis的常见用途和案例Redis不仅仅用于缓存，还有很多用途。
它的全称是RemoteDictionaryService（远程词典服务），由antirez于2007年创建，最初用于统计网站访问日志。
随着数据量的增长，Redis于2009年被开发为内存版本以提高性能。
Redis通过键值对存储数据，常见的操作有set和get。
通过实际案例演示，设置redis.conf开启服务，通过redis客户端查看运行结果。
从设置键值对到扫描数据库，直观地说明了Redis的使用。
安装并配置Redis环境安装Redis环境需要搭建Centos7操作系统。
下载并解压Redis压缩包，安装GCC依赖，编译安装，修改配置文件保证服务能够在本机启动，并设置访问密码。
通过选择配置文件、使用客户端、停止服务、配置别名来启动Redis。
Redis持久化机制Redis数据存储在内存中，并提供持久化机制来保证数据的可靠性。
数据通过保存命令或自动触发的规则（例如每3600秒保存一次）定期保存到磁盘。
配置文件设置持久化规则、文件保存路径和文件名。
Redis动态修改配置Redis提供了动态修改配置的功能，允许修改通过配置组进行配置，但只在当前会话中生效。
通过以这种方式修改配置，保存数据并验证其是否正确存储在文件中。

浅谈redis未授权漏洞

Redis未经授权漏洞意味着在某些配置下，攻击者可以通过未经授权访问Redis服务器来执行恶意活动。
此漏洞通常是由于较高Redis版本的错误配置而被利用。
利用条件包括：配置文件中的bind注释被删除、protected-mode设置为no、确保Redis以root身份运行、目标机器的Redis连接未被授权、攻击者机器可以成功使用redis-cli连接到目标机器和目标机器存在/root/.ssh目录，可能需要通过木马语句创建和修改该目录。
使用msf（MetasploitFramework）工具等技术执行shell恢复操作，预计一分钟左右即可获得shell。
此外，Python脚本还可以用于检测未经授权的访问或弱密码，以加强防御措施。
Redis基础知识涉及编辑配置和使用CONFIGset命令调整配置选项。
数据类型包括：字符串、散列、列表、集合和有序集合（zset）。
字符串用于存储键值对，哈希用于关联多个值，列表用于存储排序元素，集合用于存储部分无序不重复元素，排序集合添加基于集合的排序功能。
发布订阅模式允许用户订阅特定频道接收消息。
消息队列功能允许数据在队列中顺序存储和处理。
HyperLogLog用于估计数据量，bitmap用于位映射，并执行事务。
用于协调多项活动。
确保耐用性断电时数据不丢失，并采用密码设置来保护敏感操作。