Redis安全加固策略:绑定Redis监听的IP地址 & 修改默认端口 & 禁用或者重命名高危命令
-
- 1.1 绑定Redis监听的IP地址
- 1.2 修改默认端口
- 1.3 禁用或者重命名高危命令
- 1.4 附:redis配置文件详解(来源于网络)
<div> <font color="#E73B3E"><em>💖The Begin💖点点关注,收藏不迷路💖<em></em></em></font> </div> </td></tr></tbody></div>
讯享网
设置Redis配置文件设置bind选项。这个选项指定了Redis服务器监听的IP地址,可以是单个IP地址、多个IP地址或者0.0.0.0表示监听所有网络接口。
为了安全起见,建议将Redis服务器绑定到特定的IP地址,而不是监听所有网络接口。这样可以限制Redis只接受来自指定IP地址的连接,提高安全性。
执行一下命令查看当前运行数据库实例的配置文件名称:
讯享网
或查看配置文件中的相应配置。
判定依据: bind配置了相关地址限制则为合规,否则为不合规。
加固参考配置操作:

2、重新启动redis数据库。

讯享网
修改默认端口可以增加系统的安全性,因为大多数攻击者会尝试连接到常见的默认端口,如6379。
通过将Redis服务器迁移到非标准端口,可以减少受到自动扫描和恶意攻击的风险。
执行以下命令查看当前数据库使用的端口:
Linux
Windows
讯享网
使用端口不是默认端口6379则为合规,否则为不合规。

1、编辑对应的配置文件,在配置文件中找到port选项,修改默认端口号;

2、重新启动redis数据库。
讯享网
3、端口配置检查



在Redis中,可以通过修改配置文件来禁用或重命名危险命令,以增强安全性。
1、查看Redis数据库配置文件redis.conf中是否重命名了危险的命令,例如:
讯享网
危险的的命令已经重命名则为合规,否则为不合规。
1、编辑配置文件重命名危险命令,如下所示:
根据实际需求,可以根据需要禁用或重命名其他危险命令,以增强Redis的安全性。

2、重新启动Redis服务。
讯享网
3、验证配置修改


可以看到,这些高危命令已禁用和重命名成功。
讯享网

<div> <font color="#E73B3E"><em>💖The End💖点点关注,收藏不迷路💖<em></em></em></font> </div> </td></tr></tbody></div>

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容,请联系我们,一经查实,本站将立刻删除。
如需转载请保留出处:https://51itzy.com/kjqy/146522.html