渗透测试题

1. mongodb,redis的默认端口；

*默认端口 27017 ，6379

redis安全配置项

1.在配置文件中设置监听ip：bind 127.0.0.1 1.1.1.1 (多个IP用空格分开)
2.更改默认端口6379
3.设置redis密码，在配置文件中添加：requirepass testpassword，登录时使用-a参数指定密码：redis-cli -a testpassword (密码包含特殊字符时使用单引号括起来)
4.将config命令改名，在配置文件中添加：rename-command CONFIG mycf，连接redis后使用mycf即可实现config命令效果
5. 禁掉config命令，在配置文件中添加：rename-command CONFIG “”