Redis未授权访问攻击过程与防范

一.Redis未授权访问攻击过程

攻击主机：kali

目标主机：centos6.8（10.104.11.178）

Redis版本：2.8

攻击条件：默认配置，未进行认证

攻击步骤详解：

1.Kali攻击主机生成ssh rsa公钥

2.将公钥写入key.txt

将第一步生成的公钥写入指定的文件 key.txt

3.利用redis自身提供的config命令 将自己的公钥写入redis内存

执行成功

4.Redis连接目标主机

连接成功

5.修改redis备份路径和公钥写入authorized_keys

查看info信息

6.接下来进入ssh连接

注：全部执行成功，远程ssh登录仍需要密码原因在于：10.104.11.178目标主机配置文件未开启key登录

 二.redis未授权访问安全防御：
 1.禁止一些高危命令
    修改 redis.conf 文件，添加
    rename-command FLUSHALL ""
    rename-command CONFIG ""
    rename-command EVAL ""
    来禁用远程修改 DB 文件地址

2.以低权限运行 Redis 服务
    为 Redis 服务创建单独的用户和家目录，并且配置禁止登陆
    $ groupadd -r redis && useradd -r -g redis redis
3.为 Redis 添加密码验证

    修改 redis.conf 文件，添加

    requirepass mypassword

4.禁止外网访问 Redis

    修改 redis.conf 文件，添加或修改，使得 Redis 服务只在当前主机可用

    bind 127.0.0.1

5.保证 authorized_keys 文件的安全

    阻止其他用户添加新的公钥。将 authorized_keys 的权限设置为对拥有者只读，其他用户没有任何权限：
    chmod 400 ~/.ssh/authorized_keys

    保证 authorized_keys 的权限不会被改掉，设置该文件的 immutable 位权限：
    chattr +i ~/.ssh/authorized_keys

    用户还可以重命名 ~/.ssh，然后新建新的 ~/.ssh 目录和 authorized_keys 文件。要避免这种情况，需要设置 ~./ssh 的 immutable 位权限：
    chattr +i ~/.ssh

三.配置文件

1. Redis默认不是以守护进程的方式运行，可以通过该配置项修改，使用yes启用守护进程
    daemonize no
2. 指定Redis监听端口，默认端口为6379
    port 6379
3.绑定的主机地址
    bind 127.0.0.1#仅本机使用，如果限制多个ip使用，空格隔开
4.当 客户端闲置多长时间后关闭连接，如果指定为0，表示关闭该功能
    timeout 300
5. 指定日志记录级别，Redis总共支持四个级别：debug、verbose、notice、warning，默认为verbose
    debug:记录很多信息，用于开发和测试
    verbose:有用的信息，不像debug会记录那么多
    notice:普通的verbose，常用于生产环境
    warning:只有非常重要或者严重的信息会记录到日志

6. 日志记录方式，默认为标准输出，如果配置Redis为守护进程方式运行，而这里又配置为日志记录方式为标准输出，则日志将会发送给/dev/null
    logfile stdout
7. 设置Redis连接密码，如果配置了连接密码，客户端在连接Redis时需要通过AUTH <password>命令提供密码，默认关闭
    requirepass foobared

Redis未授权访问攻击过程与防范

标签：修改   空格   table   inpu   cell   mis   rbo   pre   ptime   

原文地址：https://www.cnblogs.com/qiaosipo/p/12519120.html