九游老哥云
Redis误差致服务器被控制 九游老哥RSAS快速支持检测
2015-11-12
克日爆出某不着名整体使用Redis设计缺陷 ，针对海内互联网举行了全网性入侵事务 ，并导致上万家袒露的Redis服务器被乐成入侵 。这次大规模的攻击事务主要针对Linux主机 ，Redis服务器使用root权限启动 ，在没有设置认证的情形下可能导致Redis数据丧失 ，服务器被添加账号用于ssh远程登录 。
误差成因剖析
Redis是一款开源的使用ANSI C语言编写、支持网络、可基于内存亦可长期化的日志型、Key-Value数据库 ，并提供多种语言的API 。Redis的清静设计是在"Redis运行在可信情形"这个条件下做出的 ，在生产情形运行时应该通过应用程序举行中转 ，不允许外界直接毗连到Redis服务器 ，一旦袒露在公网则可能造成大的清静隐患 。Redis服务在默认设置下会绑定在6379端口 ，这导致其直接袒露在公网 ，可接受来自任何地点发送的请求 ，即在任何一个拥有公网IP的服务器上启动Redis服务器 ，都可以被外界直接会见 。当Redis没有设置认证选项端口对外开放 ，并且以root权限运行时 ，未授权用户可容易直接笼罩/root/.ssh/authorized_keys 上传公钥 ，用root上岸ssh服务器直接会见Redis服务并举行相关操作 。
误差影响
一旦入侵乐成 ，Redis数据会丧失 ，攻击者可直接添加账号用于ssh远程登录控制服务器 ，会给用户的 Redis 运行情形以及 Linux 主机造成清静危害 ，引发主要数据泄露 。
检测和防护
九游老哥科技建议企业用户实时使用清静评估工具检测自己的Redis 运行情形以及 Linux 主机是否保存该误差 ，尤其是自建的运行了 Redis 服务的 Linux 主机 ，并在公网上开放了 6379 Redis 端口的用户 。现在 ，专业的九游老哥远程清静评估系统（NSFOCUS RSAS）支持对该误差举行检测 ，建议用户实时到九游老哥科技官网实时下载相关误差检测插件 ，对营业系统举行自查 ，避免误差被使用 ，造成营业损失 。
若是您的Redis 运行情形以及 Linux 主机被检测出该误差 ，九游老哥科技清静专家建议通过如下三种要领举行修复和提防：
1. 修改Redis绑定的IP
若是只允许本机使用Redis服务那么需要在设置文件中修改bind参数 ，绑定127.0.0.1 。
若是其他主机需要会见Redis服务那么只绑定客户主机所在网络接口 ，最好不要绑定0.0.0.0 。另外需要通过主机内置的防火墙如iptables ，或者其他外置防火墙榨取非营业主时机见Redis服务 。
2. 设置会见密码
在 Redis.conf 中找到“requirepass”字段 ，作废注释并在后面填上你需要的密码 。
注：修改Redis的设置需要重启Redis才华生效 。
3. 榨取以root权限启动Redis
使用通俗用户启动Redis ，并且榨取该用户启动shell ，榨取使用root用户启动Redis 。
关于九游老哥科技
北京神州九游老哥信息清静科技股份有限公司（简称九游老哥科技）建设于2000年4月 ，总部位于北京 。在海内外设有30多个分支机构 ，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户 ，提供具有焦点竞争力的清静产品及解决计划 ，资助客户实现营业的清静顺畅运行 。
有关九游老哥科技的详情请拜见: http://www.nsfocus.com.cn/
