建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
Redis未授權(quán)訪問(wèn)問(wèn)題: 一種漏洞分析
Redis無(wú)疑是最受歡迎和廣泛使用的內(nèi)存鍵值數(shù)據(jù)庫(kù)之一。它在大數(shù)據(jù)領(lǐng)域、網(wǎng)絡(luò)應(yīng)用中得到廣泛運(yùn)用。但是，近年來(lái)關(guān)于未經(jīng)授權(quán)的Redis訪問(wèn)事件不斷涌現(xiàn)，給生產(chǎn)環(huán)境和數(shù)據(jù)的安全帶來(lái)極大的威脅。那么，Redis未授權(quán)訪問(wèn)問(wèn)題具體是怎樣的呢？該漏洞的原理和實(shí)現(xiàn)方式是什么呢？下面我們將對(duì)這一漏洞進(jìn)行梳理和分析。
一、Redis未授權(quán)訪問(wèn)問(wèn)題的背景
Redis是一款開(kāi)源的高性能鍵值數(shù)據(jù)庫(kù)，它主要特點(diǎn)是快速的讀寫(xiě)速度，支持多種數(shù)據(jù)結(jié)構(gòu)的存儲(chǔ)以及豐富的應(yīng)用場(chǎng)景。而這種應(yīng)用傳輸方案客戶(hù)端與服務(wù)端之間的Redis通信采用非常簡(jiǎn)潔明了的協(xié)議，非常容易開(kāi)發(fā)和擴(kuò)展?？蛻?hù)端和服務(wù)器之間的連通通道基本建立在Socket API和TCP/IP協(xié)議之上，所以 Redis 服務(wù)啟動(dòng)的時(shí)候會(huì)監(jiān)聽(tīng)指定的端口，一旦連接就可以進(jìn)行數(shù)據(jù)的傳遞。
同時(shí)，由于它的性能和可模塊化的優(yōu)點(diǎn)，Redis已成為許多公司和組織喜歡使用的一種內(nèi)存型數(shù)據(jù)庫(kù)。但是，由于很多管理者安裝Redis時(shí)默認(rèn)沒(méi)有修改安全配置，或者沒(méi)有設(shè)置強(qiáng)密碼、開(kāi)啟防火墻等基本安全措施，使得Redis成為被攻擊者攻擊竊取數(shù)據(jù)的重點(diǎn)對(duì)象。
二、Redis未授權(quán)訪問(wèn)問(wèn)題的原理
在Redis中，未經(jīng)授權(quán)的訪問(wèn)可以分為兩大類(lèi)：一是通過(guò)未設(shè)置密碼的Redis實(shí)例進(jìn)行的攻擊；二是攻擊到已設(shè)置密碼的Redis實(shí)例過(guò)程中因配置漏洞等原因暴露了密碼而完成了數(shù)據(jù)的竊取。
其中，對(duì)于未設(shè)置密碼的Redis實(shí)例，攻擊者可以利用已知的或是32位隨機(jī)數(shù)Brute force等方式，嘗試獲取有效的Redis集合、數(shù)據(jù)庫(kù)名稱(chēng)和密碼等信息，最后把這些信息用來(lái)配置Redis客戶(hù)端，獲取到指定的數(shù)據(jù)。
對(duì)于已設(shè)置了密碼的Redis實(shí)例，如果管理者沒(méi)有采取措施，防止暴力破解密碼攻擊，那么攻擊者利用已知口令字典和暴力破解等方式，大量嘗試用戶(hù)名和密碼的組合，并不斷重試。一旦獲得了有效的用戶(hù)名和密碼，則可以從Redis服務(wù)端中竊取有價(jià)值的數(shù)據(jù)。
三、Redis未授權(quán)訪問(wèn)問(wèn)題的影響
由于Redis在生產(chǎn)系統(tǒng)中使用越來(lái)越廣泛，并且攻擊者利用Redis未經(jīng)授權(quán)訪問(wèn)的漏洞竊取了業(yè)務(wù)關(guān)鍵數(shù)據(jù)和交易信息等，給用戶(hù)和公司帶來(lái)了很大的損失。因此，建議企業(yè)盡快優(yōu)化Redis的安全配置、完善登錄驗(yàn)證機(jī)制，以及打開(kāi)防火墻做好安全防護(hù)等。
四、緩解Redis未授權(quán)訪問(wèn)舉措
（1） 禁止外網(wǎng)訪問(wèn)Redis：通過(guò)在防火墻上設(shè)置源IP地址策略，禁止外網(wǎng)IP訪問(wèn) Redis，有效地將攻擊者拒之門(mén)外。
（2） 更改默認(rèn)端口號(hào)：Redis默認(rèn)端口號(hào)為6379，攻擊者可以很方便地在互聯(lián)網(wǎng)上掃描這一端口，因此建議修改默認(rèn)端口號(hào)。
（3） 啟用Redis密碼功能：開(kāi)啟Redis的密碼功能，設(shè)置強(qiáng)密碼，這是基于密碼保護(hù)的方法，能夠有效地防止密碼被未授權(quán)的訪問(wèn)。
五、總結(jié)
Redis 的高性能和廣泛運(yùn)用讓它成為了攻擊者重點(diǎn)攻擊的目標(biāo)對(duì)象之一。因此，正確地理解和解決 Redis 未授權(quán)訪問(wèn)問(wèn)題，是保障企業(yè)業(yè)務(wù)數(shù)據(jù)和用戶(hù)信息安全的重要措施。 下面，針對(duì)Redis未授權(quán)訪問(wèn)問(wèn)題，提供一段簡(jiǎn)單Python3的腳本代碼，供讀者參考：
import redis
def get_redis_conn(masthost=”127.0.0.1″, redis_port=6379, redis_db=0, password=None):
try:
conn = redis.Redis(host=masthost, port=redis_port, db=redis_db, password=password, decode_responses=True)
d = conn.info()
return conn
except RedisError as e:
print(‘connect error’, e)
get_redis_conn(password=’password’)
本代碼片段主要分為兩個(gè)部分：連接redis服務(wù)器和用戶(hù)驗(yàn)證。其中，當(dāng)用戶(hù)驗(yàn)證成功時(shí)，將輸出連接成功，反之則返回連接失敗。通過(guò)這段代碼片段，可以輕松地驗(yàn)證Redis服務(wù)是否有密碼保護(hù)，幫助我們及時(shí)地發(fā)現(xiàn)處理安全漏洞。
成都服務(wù)器托管選創(chuàng)新互聯(lián)，先上架開(kāi)通再付費(fèi)。
創(chuàng)新互聯(lián)（www.cdcxhl.com）專(zhuān)業(yè)-網(wǎng)站建設(shè),軟件開(kāi)發(fā)老牌服務(wù)商！微信小程序開(kāi)發(fā),APP開(kāi)發(fā),網(wǎng)站制作，網(wǎng)站營(yíng)銷(xiāo)推廣服務(wù)眾多企業(yè)。電話：028-86922220
分享名稱(chēng)：Redis未授權(quán)訪問(wèn)問(wèn)題 一種漏洞分析（redis未授權(quán)漏洞解析）
當(dāng)前路徑：http://fisionsoft.com.cn/article/djciioo.html
