一、redis安装（我的环境centos6.5）已安装可以跳过1、下载：http://download.redis.io/releases/redis-2.8.19.tar.gz2、编译源程序：解压：tarzxvfredis-2.8.19.tar.gztarzxvfredis-2.8.19.tar.gzcdredis-2.8.19/src编译：如果没有gcc就执行一下yuminstallgccgcc-c++-ymake.....
分类：
其他好文 时间：
2017-02-24 12:46:55
阅读次数：
461
参考链接：http://www.cnblogs.com/zhouto/p/5680594.html本次产生挖矿minerd入侵的主要原因是由于redis的漏洞造成；redis安全：http://blog.knownsec.com/2015/11/analysis-of-redis-unauthorized-of-expolit/在服务器中执行top查询，发现有minerd进程占用CPU达到90%多；ps-au..
分类：
其他好文 时间：
2016-09-08 18:39:46
阅读次数：
222
Redis 安全 我们可以通过 redis 的配置文件设置密码参数，这样客户端连接到 redis 服务就需要密码验证，这样可以让你的 redis 服务更安全。 实例 我们可以通过以下命令查看是否设置了密码验证： 127.0.0.1:6379> CONFIG get requirepass 1) "r ...
分类：
其他好文 时间：
2016-09-02 13:14:08
阅读次数：
104
redis安装好后，默认情况下登陆客户端和使用命令操作时不需要密码的。某些情况下，为了安全起见，我们可以设置在客户端连接后进行任何操作之前都要进行密码验证。 我这边是安装的window系统，修改redis.windows.conf配置文件 设置requirepass就可以 接下来要重启Redis服务 ...
分类：
其他好文 时间：
2016-08-09 14:55:53
阅读次数：
150
我们可以通过 redis 的配置文件设置密码参数，这样客户端连接到 redis 服务就需要密码验证，这样可以让你的 redis 服务更安全。 实例 我们可以通过以下命令查看是否设置了密码验证： 默认情况下 requirepass 参数是空的，这就意味着你无需通过密码验证就可以连接到 redis 服务 ...
分类：
其他好文 时间：
2016-07-07 23:58:16
阅读次数：
146
禁止暴漏外网ACLredis.confbind127.0.0.1或者内网地址认证redis.confrequireauth数据加密屏蔽特殊命令如renameflushallb840fc02d524045429941cc15f59e41cb7be6c52用户输入攻击，程序上要做好过滤。避免简单的算法造成的伪造DDOS攻击stringescapingandnosqlinjection
分类：
其他好文 时间：
2016-03-06 17:44:48
阅读次数：
173
安全 执行在可信环境 Redis的安全设计是在"Redis执行在可信环境"这个前提下做出的。在生产环境执行时不能同意外界直接连接到Redisserver上。而应该通过应用程序进行中转，执行在可信的环境中是保证Redis安全的最重要方法。 Redis的默认配置会接受来自不论什么地址发送来的请求，即在不
分类：
其他好文 时间：
2016-03-02 20:04:24
阅读次数：
151
由于Redis速度相当快，当一台服务器比较好的时候，一个外部用户可以在一秒钟内进行150K（15万）次的密码尝试，因此意味着你需要设置一个非常非常强大的密码来防止暴力破解。 1.设置密码 (1). 通过vi编辑器打开redis.conf配置文件 vi redis.conf (2). 通过VI编辑器
分类：
其他好文 时间：
2016-02-02 14:36:00
阅读次数：
194
前言：Redis的使用越来越重要、以下仅为个人学习的点点记录、仅供参考。一、简单的redis安全性设置1. 生产环境的redis最好建议在redis配置文件中设置bind。配置允许指定的ip登陆redis。//下面ip仅供参考、具体根据您个人的生产环境进行配置bind 127.0.0.12. 在.....
分类：
其他好文 时间：
2015-09-12 06:17:03
阅读次数：
149
----------------------------------------------------------------------------【Redis安全性】一 . 默认我们进入Redis客户端是不需要密码的，但是在使用任何命令前保证已授权，这在一个你不信任其它人的环境里可能有用。 ....
分类：
其他好文 时间：
2015-08-07 23:53:12
阅读次数：
190
