建站
咨詢
售后
建站咨詢
新聞中心
堪比火車：未授權組合利用Redis
Redis是一種出色的NoSQL數(shù)據(jù)庫，它以其出色的性能和高可用性而聞名。然而， Redis在安全性方面存在一些問題。默認情況下， Redis沒有任何身份驗證或訪問控制機制，這意味著攻擊者可以輕松地訪問并控制Redis實例。這是未授權訪問漏洞的經(jīng)典案例。在本文中，我們將討論使用此漏洞進行未授權組合攻擊的情況，以及如何防止此類型的攻擊。
我們考慮以下場景：假設企業(yè)使用Redis作為特定應用程序的后端存儲。管理員使用默認配置和密碼“123456”配置了Redis實例。例如，在命令行上啟動Redis：
$ redis-server --requirepass 123456
現(xiàn)在，攻擊者發(fā)現(xiàn)了Redis實例，并成功地利用了未授權的漏洞，他可以對Redis進行讀寫操作。但是，攻擊者可做的事情不止于此。更重要的是，攻擊者可以利用組合攻擊來利用Redis，這個攻擊方式堪比火車。
完成此攻擊的主要難點是，我們需要在進行兩個或多個操作之間保持Redis的數(shù)據(jù)完整性。例如，攻擊者可能想執(zhí)行以下兩個操作：
1. 刪除一個關鍵字
2. 在同一時間使用另一個關鍵字的值，更新某個鍵
遺憾的是， Redis沒有提供在同一事務中組合這兩個操作的機制。這就是為什么必須使用組合攻擊的原因。
在Redis攻擊中，非常流行的三個命令是WATCH， UNLINK和MULTI。我們將討論每個命令如何用于組合攻擊。
WATCH命令
WATCH命令用于監(jiān)視一個或多個鍵，并在事務中添加關鍵字以確保Redis的數(shù)據(jù)完整性。如果有任何關鍵字被修改（與之前相比），則Redis會自動撤銷事務。因此，攻擊者可以確保在多個操作之間沒有其他用戶進行任何修改或干擾。
UNLINK命令
UNLINK命令與DEL命令類似，用于從Redis中刪除鍵。然而，它比DEL命令更強大，因為它可以同時刪除多個鍵。另外，此命令僅在Redis 4.0或更高版本中可用。
MULTI命令
MULTI命令用于開啟Redis事務。所有后續(xù)調用的命令都將在事務中執(zhí)行，直到提交（EXEC命令）或取消（DISCARD命令）。
下面是一個將所有命令組合在一起的示例：
WATCH key1 key2
MULTI
UNLINK key1
SET key2 "updated value"
EXEC
在這個例子中， WATCH命令將監(jiān)視兩個關鍵字“key1”和“key2”。如果有任何關鍵字被修改，則事務將被撤銷。 MULTI命令將開啟Redis事務。 UNLINK命令將刪除關鍵字“key1”。之后， SET命令將更新關鍵字“key2”的值。 EXEC命令將提交事務。
因此，通過使用這三個命令并組合這些操作，攻擊者可以在未授權地訪問Redis的情況下實現(xiàn)未授權組合攻擊。
防御措施
為了保護Redis并預防此類攻擊，您可以采取以下措施：
1. 分配強密碼：為Redis分配一個強密碼并對其進行加密。這將使攻擊者更難以訪問Redis實例。
2. 限制訪問：通過您的網(wǎng)絡設備或配置文件限制僅讓授權的個體或程序可以訪問Redis實例。
3. 定期檢查Redis：監(jiān)視Redis實例是否受到任何非授權所屬者的訪問或數(shù)據(jù)庫配置的更改。
4. 啟用身份驗證：啟用Redis的身份驗證機制，以限制可訪問Redis的用戶群。
通過這些措施，您可以顯著提高Redis實例的安全性，并防止未授權組合攻擊。我們建議使用最新的Redis版本，并始終跟蹤Redis開發(fā)人員社區(qū)的最新補丁和更新。
結論
在未授權訪問攻擊中，未授權組合攻擊是一種難以預測的危險攻擊。此類攻擊非常危險，因為它們可能導致Redis數(shù)據(jù)庫的數(shù)據(jù)丟失或泄露。因此，我們建議采取上述措施來保護Redis并預防未授權組合攻擊。如果您的公司使用Redis作為后端數(shù)據(jù)庫，請確保您的Redis實例已分配強密碼并受到安全性保護。
香港服務器選創(chuàng)新互聯(lián)，2H2G首月10元開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務提供商,擁有超過10年的服務器租用、服務器托管、云服務器、虛擬主機、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗。專業(yè)提供云主機、虛擬主機、域名注冊、VPS主機、云服務器、香港云服務器、免備案服務器等。
分享題目：堪比火車未授權組合利用Redis（redis未授權組合利用）
網(wǎng)頁鏈接：http://fisionsoft.com.cn/article/cdpcspp.html
