公司的服務器被掃出redis相關漏洞，未授權的訪問漏洞！

就是應為沒有設置密碼，所以被掃描出漏洞，設置個密碼就完事
修改配置文件
Redis的配置文件默認在/etc/redis.conf，找到如下行：

#requirepass foobared
去掉前面的注釋，并修改為所需要的密碼：

requirepass myPassword （其中myPassword就是要設置的密碼）

重啟Redis
如果Redis已經配置為service服務，可以通過以下方式重啟：

service redis restart
如果Redis沒有配置為service服務，可以通過以下方式重啟：
關閉：redis-cli shutdown 或者 kill redis進程的pid
啟動 ./src/redis-server redis.conf &

ps -ef |grep redis 查看reids相關進程

登錄驗證
設置Redis認證密碼后，客戶端登錄時需要使用-a參數輸入認證密碼，不添加該參數雖然也可以登錄成功，但是沒有任何操作權限。如下：

$ ./redis-cli -h 127.0.0.1 -p 6379
127.0.0.1:6379> keys *
(error) NOAUTH Authentication required.
使用密碼認證登錄，并驗證操作權限：

$ ./redis-cli -h 127.0.0.1 -p 6379 -a myPassword
127.0.0.1:6379> config get requirepass
1) "requirepass"
2) "myPassword"
看到類似上面的輸出，說明Reids密碼認證配置成功

redis 增加密碼前一定要和研發的同學做好溝通，不然，你以增加完密碼，他們可能就提著

轉載于:https://blog.51cto.com/13654115/2300883

總結

以上是生活随笔為你收集整理的Redis 未授权访问漏洞的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。