的redis未授權訪問復現

redis未授權訪問 1redis數據庫介紹 Redis是一個開源的使用ANSI C語言編寫、支持網絡、可基於內存亦可持久化的日誌型、 Key-Value數據庫。 2未授權訪問 1）如果以root權限運行redis，攻擊者可以給root賬戶寫入ssh公鑰通過ssh登錄服務器 2）如果redis綁定在6379端口，並開放訪問沒有添加防火牆，ids之類的防止非信任ip訪問的策略，就會被暴露在公網隨便訪

>>阅读原文<<