建站
咨詢
售后
建站咨詢
新聞中心
未發(fā)現(xiàn)前所未見：Redis漏洞挖礦
Redis是一款非常流行的開源緩存和數(shù)據(jù)庫，這個免費軟件已經被廣泛認可為可靠且穩(wěn)定的，但最近發(fā)現(xiàn)了一種未曾見過的 Redis 挖礦攻擊方式。黑客不斷開發(fā)新的漏洞挖礦攻擊，讓安全領域的專業(yè)人員備受挑戰(zhàn)。
報告指出，這種挖礦黑客攻擊利用 Redis的低保護模式，著眼 Redis 中的錢包，在不需要密碼的情況下訪問這些錢包。攻擊者能夠通過安裝惡意軟件并訪問這些數(shù)據(jù)庫，然后植入挖礦程序來盜取加密貨幣。
研究人員表示，在漏洞挖礦攻擊中，攻擊者會在 Redis 中遍歷密碼和令牌，然后將其保存到惡意服務器中，同時在 Redis 中運行蠕蟲程序，從而在受影響的網絡中快速傳播病毒。Redis 允許用戶在主服務器上使用 Lua 腳本，因此黑客可以輕松地創(chuàng)建并運行自己的程序。
另一個問題是，許多用戶已經并不需要密碼就能夠訪問他們的 Redis 服務器。這個問題發(fā)生在任何沒有密碼保護的 Redis 數(shù)據(jù)庫上，而且危害很大，因為攻擊者可以植入木馬程序，然后用它來挖掘加密貨幣。
受這種攻擊的大多數(shù)服務器都沒有正確安全地配置，導致黑客很容易進入系統(tǒng)。然而，好消息是，用戶只需要更改默認配置和密碼就可以保護自己的 Redis 服務。
以下是 Redis 想更加保障自己的服務的幾個方法：
1.禁止其他計算機訪問您的服務器：默認情況下，Redis 是允許其他計算機訪問的。在配置文件中查找 bind 字段，將其設置為 localhost 或特定的 IP 地址，從而限制訪問。
2.設置密碼：設置密碼可以保證 Redis 安全。在 Redis 配置文件中找到 requirepass 的選項并設置為您的密碼。
3.限制 Redis 連接的數(shù)量：在配置文件中找到 maxclients 選項并設置一個與您的服務器資源相適應的值。
4.設置快照：通過設置后臺機制自動保存快照以保護數(shù)據(jù)。
最重要的是，提高自我安全意識，了解 Redis 攻擊的工作原理和方法，確保所有關鍵文件都有適當?shù)谋Ｗo和訪問限制，這樣才能夠躲過這種安全漏洞的襲擊。
對于 Redis 進行加固并沒有困難，但保持警惕和高度警覺很重要。如果您的服務器已經受到攻擊，請立即斷開與 Internet 的連接，以避免任何更多的損失。防范于未然，是確保您的服務器始終安全的最佳策略。
創(chuàng)新互聯(lián)（cdcxhl.com）提供穩(wěn)定的云服務器,香港云服務器,BGP云服務器,雙線云服務器,高防云服務器,成都云服務器,服務器托管。精選鉅惠，歡迎咨詢：028-86922220。
文章標題：未發(fā)現(xiàn)前所未見Redis漏洞挖礦（redis漏洞挖礦）
文章地址：http://fisionsoft.com.cn/article/dpdjddj.html
