随笔分类 -  redis

关于redis的配置安全问题。
摘要：借助redis内置命令，可以对现有数据进行恶意清空如果Redis以root身份运行，可往服务器上写入SSH公钥文件，直接登录服务器 如果redis启动监听外网端口，且未配置安全密码访问；当redis以root用户身份运行时，就可以借助链接到redis，通过redis内置命令修改 dir 和 dbfi 阅读全文
posted @ 2022-01-20 13:33 不积硅步，无以至千里 阅读(93) 评论(0) 推荐(0)