华为云云耀云服务器L实例评测｜认识redis未授权访问漏洞 漏洞的部分复现 设置连接密码 redis其他命令学习

news2024/10/4 22:29:09

在这里插入图片描述

前言

最近华为云云耀云服务器L实例上新，也搞了一台来玩，期间遇到过MySQL数据库被攻击的情况，数据丢失，还好我有几份备份，没有造成太大的损失。昨天收到华为云的邮箱提醒，我的redis数据库没有设置密码，也就是说只要知道我服务器的ip以及redis的端口就能连上我的redis数据库。我说怎么我的redis里面的数据总是会莫名消失。。。

本篇博客介绍redis连接密码设置以保证redis缓存数据库的安全性，以及查看redis数据库相关情况的命令。

在这里插入图片描述

其他相关的华为云云耀云服务器L实例评测文章列表如下：

  • 初始化配置SSH连接 & 安装MySQL的docker镜像 & 安装redis以及主从搭建 & 7.2版本redis.conf配置文件

  • 安装Java8环境 & 配置环境变量 & spring项目部署 &【!】存在问题未解决

  • 部署spring项目端口开放问题的解决 & 服务器项目环境搭建MySQL，Redis，Minio…指南

  • 由于自己原因导致MySQL数据库被攻击 & MySQL的binlog日志文件的理解

  • 拉取创建canal镜像配置相关参数 & 搭建canal连接MySQL数据库 & spring项目应用canal初步

在这里插入图片描述

文章目录

  • 前言
  • 引出
  • 一、redis允许任何人访问的风险
    • 1.认识redis未授权访问漏洞
    • 2.漏洞的危害
  • 二、漏洞的复现
    • 1.数据泄密+flush删库跑路
  • 三、漏洞的解决
    • 1.数据泄密的初步解决---加连接密码
  • 四、redis的其他命令学习
    • 1.database的设置和切换
    • 2.client 相关命令
  • 总结

引出

1.redis漏洞—轻微：攻击者知道ip+端口就可以访问redis，所以redis的数据会被泄露，另外，攻击者可以执行flushall命令来清空所有数据；
2.redis漏洞—严重：通过eval命令来执行lua脚本；
3.redis漏洞—危险：如果redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登陆受害服务器；

在这里插入图片描述

一、redis允许任何人访问的风险

1.认识redis未授权访问漏洞

Redis未授权访问漏洞是指，如果Redis服务器没有采取相应的安全策略，如添加防火墙规则阻止非信任来源的IP访问，那么未经授权的用户就可以直接访问和操作Redis服务。

这个漏洞产生的原因主要是Redis默认绑定在0.0.0.0:6379，并未开启认证。所以如果攻击者可以访问目标服务器，那么他们无需授权就可以访问Redis服务，甚至可以读取Redis的数据。

如果一个系统存在这个漏洞，攻击者可能会利用该漏洞进行恶意操作。比如，攻击者可以利用Redis提供的config命令，进行写文件操作，将ssh公钥写入目标服务器的/root/.ssh文件夹中的authorized_keys文件，从而利用ssh服务登录目标服务器。

在我之前的redis设置中，（1）允许任何ip访问；（2）免密码登陆redis服务；因此存在较大风险。

bind 允许任何ip访问

在这里插入图片描述

保护模式关闭

在这里插入图片描述

2.漏洞的危害

（1）轻微：攻击者知道ip+端口就可以访问redis，所以redis的数据会被泄露，另外，攻击者可以执行flushall命令来清空所有数据；

* FLUSHALL [ASYNC | SYNC] 
* 功能：删除所有数据；
* Delete all the keys of all the existing databases

（2）严重：通过eval命令来执行lua脚本；

* EVAL script numkeys [key [key ...]] [arg [arg ...]]
* 功能：执行lua脚本；
* Invoke the execution of a server-side Lua script.

（3）危险：如果redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登陆受害服务器；

https://www.zoomeye.org/ 用这个网址搜索结果如下：

在这里插入图片描述

redis漏洞

在这里插入图片描述

二、漏洞的复现

1.数据泄密+flush删库跑路

在windows中安装redis的以cmd的方式运行redis-cli客户端

redis通过监听一个TCP端口或socket的方式接收来自客户端的连接，
当与客户端建立连接后，redis内部会进行如下操作：

  • （1）客户端socket会被设置为非阻塞模式，因为redis在网络时间处理上采用的是非阻塞多路复用模型；
  • （2）然后为这个socket设置TCP_NODELAY属性，禁用Nagle算法；
  • （3）然后创建一个可读的文件事件用于监听这个客户端socket的数据发送。

在这里插入图片描述

启动一下之前搭的从，端口6380，在windows上连接，数据泄密，然后flushall删库跑路

在这里插入图片描述

D:\Myprogram\redis>redis-cli -h 124.70.138.34 -p 6380
124.70.138.34:6380> keys *
1) "backup3"
2) "backup4"
3) "backup2"
4) "backup1"
124.70.138.34:6380> flushall
(error) READONLY You can't write against a read only replica.
124.70.138.34:6380> slaveof no one
OK
124.70.138.34:6380> flushall
OK
124.70.138.34:6380> keys *
(empty list or set)
124.70.138.34:6380> set pet 123
OK
124.70.138.34:6380> keys *
1) "pet"

通过上述操作，从变成了主，黑白颠倒

在这里插入图片描述

三、漏洞的解决

1.数据泄密的初步解决—加连接密码

在redis.cnf中设置连接redis数据库的密码

在这里插入图片描述

root@hcss-ecs-52b8:~# docker exec -it redis_6379 bash
root@706d04b2ea4d:/data# redis-cli
127.0.0.1:6379> keys *
(error) NOAUTH Authentication required.
127.0.0.1:6379> auth 设置的密码
OK
127.0.0.1:6379> keys *
1) "backup1"
2) "backup3"
3) "jwt1"
4) "backup4"
5) "backup2"
127.0.0.1:6379> config get requirepass
1) "requirepass"
2) 设置的密码
127.0.0.1:6379>

在这里插入图片描述

四、redis的其他命令学习

1.database的设置和切换

在redis.cnf中设置，databases参数，默认是16个数据库

在这里插入图片描述

进入redis-cli客户端后利用select 3进行数据库切换

在这里插入图片描述

用config get databases可以获得配置的参数

在这里插入图片描述

[root@localhost ~]# docker exec -it redis_6379 bash
root@5d04e3abf91f:/data# redis-cli
127.0.0.1:6379> keys *
 1) "book"
 2) "weather"
 3) "stu"
 4) "usernames"
 5) "tom_bank"
 6) "dress"
 7) "peter"
 8) "username"
 9) "goods"
10) "mycar"
127.0.0.1:6379> select 3
OK
127.0.0.1:6379[3]> keys *
(empty array)
127.0.0.1:6379[3]> config get databases
1) "databases"
2) "16"

RedisDesktopManager软件连接时，在超出索引自动退出

在这里插入图片描述

2.client 相关命令

  • CLIENT LIST获取客户端列表
  • CLIENT SETNAME 设置当前连接点redis的名称
  • CLIENT GETNAME 查看当前连接的名称
  • CLIENT KILL ip:port 杀死指定连接

在这里插入图片描述

127.0.0.1:6379> info clients
# Clients
connected_clients:1
cluster_connections:0
maxclients:10000
client_recent_max_input_buffer:8
client_recent_max_output_buffer:0
blocked_clients:0
tracking_clients:0
clients_in_timeout_table:0
total_blocking_keys:0
total_blocking_keys_on_nokey:0
127.0.0.1:6379> config get maxclients
1) "maxclients"
2) "10000"
127.0.0.1:6379> CLIENT LIST
id=12 addr=127.0.0.1:44442 laddr=127.0.0.1:6379 fd=8 name= age=1123 idle=0 flags=N db=0 sub=0 psub=0 ssub=0 multi=-1 qbuf=26 qbuf-free=20448 argv-mem=10 multi-mem=0 rbs=1024 rbp=0 obl=0 oll=0 omem=0 tot-mem=22426 events=r cmd=client|list user=default redir=-1 resp=2 lib-name= lib-ver=
127.0.0.1:6379> CLIENT LIST
id=12 addr=127.0.0.1:44442 laddr=127.0.0.1:6379 fd=8 name= age=2903 idle=0 flags=N db=0 sub=0 psub=0 ssub=0 multi=-1 qbuf=26 qbuf-free=20448 argv-mem=10 multi-mem=0 rbs=1024 rbp=0 obl=0 oll=0 omem=0 tot-mem=22426 events=r cmd=client|list user=default redir=-1 resp=2 lib-name= lib-ver=
id=47 addr=112.21.24.25:19880 laddr=172.18.12.79:6379 fd=9 name= age=604 idle=447 flags=N db=0 sub=0 psub=0 ssub=0 multi=-1 qbuf=0 qbuf-free=0 argv-mem=0 multi-mem=0 rbs=1024 rbp=0 obl=0 oll=0 omem=0 tot-mem=1928 events=r cmd=setex user=default redir=-1 resp=3 lib-name= lib-ver=
127.0.0.1:6379>

总结

1.redis漏洞—轻微：攻击者知道ip+端口就可以访问redis，所以redis的数据会被泄露，另外，攻击者可以执行flushall命令来清空所有数据；
2.redis漏洞—严重：通过eval命令来执行lua脚本；
3.redis漏洞—危险：如果redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登陆受害服务器；

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1033117.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

MySQL高级语句 Part2（视图表 +存储过程+条件语句+循环语句）

MySQL高级语句 Part2（视图表 +存储过程+条件语句+循环语句）

这里写目录标题 一、视图表 create view1.1 视图表概述1.2 视图表能否修改？（面试题）1.3 基本语法1.3.1 创建1.3.2 查看1.3.3 删除 1.4 通过视图表求无交集值 二、case语句三、空值(null) 和 无值( ) 的区别四、正则表达式4.1 基本语法和匹配模…
阅读更多...
pcl--第十二节 2D和3D融合和手眼标定

pcl--第十二节 2D和3D融合和手眼标定

2D&3D融合 概述 截止目前为止，我们学习了机器人学，学习了2D和3D视觉算法。我们也学习了2D相机(图像数据的来源)和3D相机(点云数据的来源)工作原理。 实际上，我们最终要做的，是一个手眼机器人系统。在这个系统里&#xff0c…
阅读更多...
数据仓库整理

数据仓库整理

数仓 olap vs oltp OLTP主要用于支持日常的业务操作，如银行交易、电子商务等，强调数据的准确性、实时性和并发性。OLAP主要用于支持复杂的数据分析，如数据仓库、决策支持等，强调数据的维度、聚合和可视化。 将OLTP数据库的数据…
阅读更多...
接入国家能源平台MQTT应用案例

接入国家能源平台MQTT应用案例

一、项目介绍 随着国家对节能环保措施的力度不断加大，基于物联网技术搭建的国家能源平台在国家相关部门的建设下逐渐成熟。致力于利用实际能耗数据建立能效仿真模型，通过实时寻优运算，获得当前的最优化运行策略，并将控制指令下发…
阅读更多...
从Langchain到ReAct，在大模型时代下全新的应用开发核心

从Langchain到ReAct，在大模型时代下全新的应用开发核心

简介： 什么是ReAct框架关于什么是langchain，可以参考：https://ata.alibaba-inc.com/articles/266839?spmata.23639420.0.0.1dea7536uD7yhh在使用langchain的过程中，大模型给人留下最深刻的印象无疑是Agent功能。大模型会自己分析…
阅读更多...
@Cacheable 注解（指定缓存位置）

@Cacheable 注解（指定缓存位置）

一、Cacheable的作用 1、缓存使用步骤：Cacheable这个注解，用它就是为了使用缓存的。所以我们可以先说一下缓存的使用步骤： 1、开启基于注解的缓存，使用 EnableCaching 标识在 SpringBoot 的主启动类上。 2、标注缓存注解即可 使用…
阅读更多...
【Less-CSS】初识Less，使编写 CSS 变得简洁

【Less-CSS】初识Less，使编写 CSS 变得简洁

初识Less，使编写 CSS 变得简洁 1.Less简述2.LESS 原理及使用方式3.示例4.less语法5.Easy Less插件 作为一门标记性语言，CSS 的语法相对简单，对使用者的要求较低，但同时也带来一些问题：CSS 需要书写大量看似没有逻辑的代…
阅读更多...
【初阶数据结构】二叉树链式结构的实现和遍历

【初阶数据结构】二叉树链式结构的实现和遍历

个人主页 代码仓库 C语言专栏 初阶数据结构专栏 Linux专栏 目录 前言 二叉树链式结构的实现 二叉树的遍历 前序、中序和后序遍历 前序遍历 中序遍历 后序遍历 求结点个数 求总的结点个数 创建变量求结点 创建静态修饰变量 拆分左右子树加根 求叶子节点的个…
阅读更多...
LeetCode【65. 有效数字】

LeetCode【65. 有效数字】

没有完美的傀儡,没有完美的人类,却有绝美的离逝。 有效数字（按顺序）可以分成以下几个部分： 一个 小数 或者 整数（可选）一个 e 或 E ，后面跟着一个 整数 小数（按顺序）可以分成以下几…
阅读更多...
2023华为杯研究生数学建模竞赛CDEF题思路+模型代码

2023华为杯研究生数学建模竞赛CDEF题思路+模型代码

全程更新华为杯研赛CDEF题思路模型及代码，大家查看文末名片获取 华为杯C题思路分析 问题一 在每个评审阶段，作品通常都是随机分发的，每份作品需要多位评委独立评审。为了增加不同评审专家所给成绩之间的可比性，不同专家评审的作…
阅读更多...
【Java毕设项目】基于SpringBoot+Vue校园便利平台的设计与实现

【Java毕设项目】基于SpringBoot+Vue校园便利平台的设计与实现

博主主页：一季春秋博主简介：专注Java技术领域和毕业设计项目实战、Java、微信小程序、安卓等技术开发，远程调试部署、代码讲解、文档指导、ppt制作等技术指导。主要内容：毕业设计(Java项目、小程序等)、简历模板、学习资料、面试题…
阅读更多...
3.6+铁死亡+WGCNA+机器学习

3.6+铁死亡+WGCNA+机器学习

今天给同学们分享一篇3.6铁死亡WGCNA机器学习的生信文章“Identification of ferroptosis related biomarkers and immune infiltration in Parkinsons disease by integrated bioinformatic analysis”，这篇文章于2023年3月14日发表在BMC Med Genomics期刊上&#…
阅读更多...
【笔记】ubuntu 20.04 + mongodb 4.4.14定时增量备份脚本

【笔记】ubuntu 20.04 + mongodb 4.4.14定时增量备份脚本

环境 ubuntu 20.04mongodb 4.4.14还没实际使用（20230922）后续到10月底如果有问题会修改 原理 只会在有新增数据时生成新的备份日期目录备份恢复时，如果恢复的数据库未删除，则会覆盖数据 准备 准备一个文件夹，用于…
阅读更多...
2023华为杯数学建模竞赛E题

2023华为杯数学建模竞赛E题

一、前言 颅内出血（ICH）是由多种原因引起的颅腔内出血性疾病，既包括自发性出血，又包括创伤导致的继发性出血，诊断与治疗涉及神经外科、神经内科、重症医学科、康复科等多个学科，是临床医师面临的重要挑战。…
阅读更多...
Springboot2 Pandas Pyecharts 量子科技专利课程设计大作业

Springboot2 Pandas Pyecharts 量子科技专利课程设计大作业

数据集介绍 1.背景 根据《中国科学：信息科学》期刊上的一篇文章，量子通信包括多种协议与应用类型： 基于量子隐形传态与量子存储中继等技术，可实现量子态信息传输，进而构建量子信息网络，已成为当前科研热点&…
阅读更多...
成为威胁：网络安全中的动手威胁模拟案例

成为威胁：网络安全中的动手威胁模拟案例

不断变化的网络威胁形势要求组织为其网络安全团队配备必要的技能来检测、响应和防御恶意攻击。然而，在研究中发现并继续探索的最令人惊讶的事情是，欺骗当前的网络安全防御是多么容易。 防病毒程序建立在庞大的签名数据库之上，只需更改程序内…
阅读更多...
聊聊自动化测试路上会遇到的挑战~

聊聊自动化测试路上会遇到的挑战~

一、测试范围 无论是功能测试，还是自动化或者性能测试，第一步要做的，是明确测试范围和需求指标。对于自动化测试来说，特别是UI自动化，并不是所有的功能点都适合做UI自动化。 根据具体的业务情况和项目稳定程度&#…
阅读更多...
Unity之Hololens2开发 如何接入的MRTK OpenXR Plugin

Unity之Hololens2开发 如何接入的MRTK OpenXR Plugin

一.前言 什么是Hololens? Hololens是由微软开发的一款混合现实头戴式设备，它将虚拟内容与现实世界相结合，为用户提供了沉浸式的AR体验。Hololens通过内置的传感器和摄像头，能够感知用户的环境，并在用户的视野中显示虚拟对象。这使得用户可以与虚拟内容进行互动，将数字信…
阅读更多...
conda的安装和使用

conda的安装和使用

参考资料： https://www.bilibili.com/read/cv8956636/?spm_id_from333.999.0.0 https://www.bilibili.com/video/BV1Mv411x775/?spm_id_from333.999.0.0&vd_source98d31d5c9db8c0021988f2c2c25a9620 目录 conda是啥以及作用conda的安装conda的启动conda的配置…
阅读更多...
一招解除csdn复制限制

一招解除csdn复制限制

先看这个代码 python读取英文pdf翻译成中文pdf文件导出代码 想要复制代码，csdn有限制怎么办（csdn流氓，无耻） 解除方法 ctrlu 看效果
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023