91超碰碰碰碰久久久久久综合_超碰av人澡人澡人澡人澡人掠_国产黄大片在线观看画质优化_txt小说免费全本

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

redis配置文件與未授權訪問

發布時間:2020-08-03 16:47:06 來源:網絡 閱讀:11993 作者:wx5b0b88843cb2a 欄目:安全技術

redis配置文件與未授權訪問

0x00 redis簡述

REmote DIctionary Server(Redis) 是一個由Salvatore Sanfilippo寫的key-value存儲系統。
Redis是一個開源的使用ANSI C語言編寫、遵守BSD協議、支持網絡、可基于內存亦可持久化的日志型、Key-Value數據庫,并提供多種語言的API。它通常被稱為數據結構服務器,因為值(value)可以是 字符串(String), 哈希(Map), 列表(list), 集合(sets) 和 有序集合(sorted sets)等類型。

0x01 redis配置文件

配置文件名稱:redis.conf
默認路徑:/etc/redis.conf
默認端口:6379
redis配置文件中與權限和密碼有關的字段:

# bind 192.168.1.100 10.0.0.1
# bind 127.0.0.1 ::1
# internet, binding to all the interfaces is dangerous and will expose the
# following bind directive, that will force Redis to listen only into
bind 0.0.0.0

# If the master is password protected (using the "requirepass" configuration
# requirepass foobared

bind代表允許訪問的ip
requirepass 代碼訪問redis的密碼

0x02 那種情況下,redis存在未授權訪問

啟動方式 對應進程 配置文件 是否存在未授權訪問
./redis-server 00:00:00 redis-server 0.0.0.0:6379 沒有配置文件 不存在
./redis-server redis.conf redis-server 0.0.0.0:6379 bind 0.0.0.0 存在
./redis-server redis.conf redis-server 0.0.0.0:6379 默認配置 不存在
./redis-server redis.conf redis-server 0.0.0.0:6379 requirepass foobared; bind 0.0.0.0 不存在

綜上表名redis未授權訪問的條件是:

  • 加載了配置文件(./redis-server redis.conf)
  • 允許任何ip登錄,或者自己的ip在允許范圍內(bind 0.0.0.0)
  • 未設置密碼(#requirepass foobared)
向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

凤翔县| 晋城| 犍为县| 阜平县| 广汉市| 巴南区| 即墨市| 达拉特旗| 淳化县| 桃江县| 临安市| 苗栗市| 仁寿县| 朝阳区| 浠水县| 尉犁县| 博客| 无锡市| 东明县| 团风县| 崇文区| 建平县| 五原县| 富阳市| 高淳县| 涿州市| 屏东市| 武胜县| 新野县| 赣榆县| 孝义市| 锦屏县| 义马市| 大宁县| 两当县| 郎溪县| 图片| 永新县| 曲麻莱县| 宣汉县| 行唐县|