中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

redis配置文件與未授權訪問

發布時間:2020-08-03 16:47:06 來源:網絡 閱讀:11993 作者:wx5b0b88843cb2a 欄目:安全技術

redis配置文件與未授權訪問

0x00 redis簡述

REmote DIctionary Server(Redis) 是一個由Salvatore Sanfilippo寫的key-value存儲系統。
Redis是一個開源的使用ANSI C語言編寫、遵守BSD協議、支持網絡、可基于內存亦可持久化的日志型、Key-Value數據庫,并提供多種語言的API。它通常被稱為數據結構服務器,因為值(value)可以是 字符串(String), 哈希(Map), 列表(list), 集合(sets) 和 有序集合(sorted sets)等類型。

0x01 redis配置文件

配置文件名稱:redis.conf
默認路徑:/etc/redis.conf
默認端口:6379
redis配置文件中與權限和密碼有關的字段:

# bind 192.168.1.100 10.0.0.1
# bind 127.0.0.1 ::1
# internet, binding to all the interfaces is dangerous and will expose the
# following bind directive, that will force Redis to listen only into
bind 0.0.0.0

# If the master is password protected (using the "requirepass" configuration
# requirepass foobared

bind代表允許訪問的ip
requirepass 代碼訪問redis的密碼

0x02 那種情況下,redis存在未授權訪問

啟動方式 對應進程 配置文件 是否存在未授權訪問
./redis-server 00:00:00 redis-server 0.0.0.0:6379 沒有配置文件 不存在
./redis-server redis.conf redis-server 0.0.0.0:6379 bind 0.0.0.0 存在
./redis-server redis.conf redis-server 0.0.0.0:6379 默認配置 不存在
./redis-server redis.conf redis-server 0.0.0.0:6379 requirepass foobared; bind 0.0.0.0 不存在

綜上表名redis未授權訪問的條件是:

  • 加載了配置文件(./redis-server redis.conf)
  • 允許任何ip登錄,或者自己的ip在允許范圍內(bind 0.0.0.0)
  • 未設置密碼(#requirepass foobared)
向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

筠连县| 阿勒泰市| 文昌市| 蕲春县| 平武县| 年辖:市辖区| 冷水江市| 随州市| 政和县| 苏尼特右旗| 天等县| 东乌珠穆沁旗| 宜川县| 九龙县| 平舆县| 惠安县| 称多县| 德州市| 革吉县| 临安市| 商城县| 介休市| 江西省| 达州市| 上林县| 广东省| 桐庐县| 大洼县| 富裕县| 彰武县| 溧阳市| 奉化市| 扎鲁特旗| 抚顺市| 聂拉木县| 天峨县| 鄄城县| 玉屏| 崇州市| 濮阳县| 崇礼县|