解决redis服务端不能任意ip访问的问题

最新推荐文章于 2025-02-14 08:50:04 发布
最新推荐文章于 2025-02-14 08:50:04 发布
阅读量6.8k 收藏 1
点赞数
分类专栏： redis

原文地址：https://blog.youkuaiyun.com/HaHa_Sir/article/details/78081100

redis设置任意ip访问，操作步骤：
1、进入redis.conf 配置文件
2、找到 NETWORK  部分
3、将所有的 bind 设置都 注释掉即可 （默认： bind 127.0.0.1 ）
以上，就可以任意ip访问redis 服务端了。

SpringBoot使用Redis 数据访问(单点、集群、哨兵、连接池、Pipline、分布式框架Redisson、解决方案)
纸上得来终觉浅，绝知此事要躬行
04-29 2542
Redis操作是单线程的，使用连接池可以减少连接的创建，redis连接池有两种方式:Jedis(JedisPool) 和 Lettuce(LettucePool)。Lettuce 和 Jedis 的定位都是Redis的client，所以他们当然可以直接连接redis server。在Lettuce和Jedis之外还有Redission ，Redisson：实现了分布式和可扩展的Java数据结构。...
深入理解Tair：阿里巴巴的分布式存储解决方案
热门推荐
张彦峰的博客
05-12 167万+
本文对Tair数据库进行了深入剖析，重点介绍了其架构设计、核心功能和应用场景。Tair作为阿里巴巴自主研发的分布式缓存系统，凭借高性能、灵活的存储模式以及强大的可扩展性，广泛应用于大规模分布式系统中。文章详细讲解了Tair如何实现数据高可用性、容灾恢复及多数据结构支持，同时分析了其在性能、可扩展性及一致性方面的优势与不足。最后，文章强调，尽管Tair具有诸多优点，但在复杂事务处理和特定场景下仍存在一定的优化空间，选择使用时需要根据具体需求权衡利弊。
redis限制IP访问问题
上善若水
07-12 8895
问题描述：redis访问过程中，发现存在redis队列中的信息，无缘无故就被取光了，又找不到是哪个小伙伴。于是，就想限制一下redis的访问，只对自己电脑的IP有效。即：配置redis外网可访问,并只允许指定的ip可访问redis   解决过程：在redis的配置文件中找到一个bind属性，它能限制IP的访问。配置后发现，redis重启失败，再三查阅很多资料后，发现bind的是网络接口（也...
设置Redis允许使用IP访问
有太陽啊的博客
02-24 3482
问题： 可以使用127.0.0.1配置并访问使用Redis，但是换成IP地址就无法访问
Docker上redis 设置固定ip
最新发布
2301_78933159的博客
02-14 238
my：自定义网络的名称172.18.0.0：网络的ip。
redis 三主六从高可用docker(不固定ip)
liuhm的博客
12-28 755
此博客解决，redis加入集群后，是用于停掉后重启，将nodes.conf中的旧的Ip替换为新的IP，从而达到不会因为IP变化导致集群无法正常使用跨主机安装rediscluster集群，本文采用swarm的方式，使用同一个网络，然后分别在对应的机器启动。
redis 指定IP访问
weixin_33726313的博客
06-08 3009
    配置IPTABLES -A INPUT -s 10.100.0.5 -p tcp --dport 6379 -j ACCEPT -A INPUT -s 10.100.0.219 -p tcp --dport 6379 -j ACCEPT -A INPUT -p tcp --dport 6379 -j REJECT ＃只匀许10.100.0.5，10.100.0.219 两个IP访问，注意...
踩坑redis使用ip连接失败
Annia_的博客
04-29 752
Could not connect to Redis at ip:6379: Connection refused redis不能使用ip访问的问题
Redis 服务器
03-06
- **安全策略**：由于Redis默认监听所有网络接口，可能存在安全隐患，建议配置为仅监听特定IP或启用密码认证。 - **资源限制**：根据服务器资源情况调整Redis配置，如最大内存限制、文件描述符数量等。 - **监控与...
Redis集群搭建及原理详解
core815的专栏
06-18 1743
在redis3.0以前的版本要实现集群一般是借助哨兵sentinel工具来监控master节点的状态，如果master节点异常，则会做主从切换，将某一台slave作为master，哨兵的配置略微复杂，并且性能和高可用性等各方面表现一般，特别是在主从切换的瞬间存在访问瞬断的情况，而且哨兵模式只有一个主节点对外提供服务，没法支持很高的并发，且单个主节点内存也不宜设置得过大，否则会导致持久化文件过大，影响数据恢复或主从同步的效率。
初始Redis
qq_52077925的博客
08-04 209
Redis学习笔记
redis 解除本地连接限制
路过君的博客
08-11 932
修改配置文件 redis.windows.conf # 注释此行 # bind 127.0.0.1 # 此行 yes改为no protected-mode no # 最好增加访问密码 requirepass abcd1234
SpringBoot 项目使用 Redis 对用户 IP 进行接口限流
方志朋的博客
07-25 284
一、思路使用接口限流的主要目的在于提高系统的稳定性，防止接口被恶意打击（短时间内大量请求）。比如要求某接口在1分钟内请求次数不超过1000次，那么应该如何设计代码呢？下面讲两种思路，如果想看代码可直接翻到后面的代码部分。1.1 固定时间段（旧思路）1.1.1 思路描述该方案的思路是：使用Redis记录固定时间段内某用户IP访问某接口的次数，其中：Redis的key：用户IP + 接口方法名Redi...
redis服务器防止入侵，加ip，密码限制
weixin_33754065的博客
06-22 422
背景： 一台阿里云服务器被攻击，后台写了定时任务，不停地想一个地址请求下载，然后不停地跑挖矿任务，cpu达到90%多； 原因是安装了redis服务器，开放了6379端口，同时没有设置密码和限制访问ip地址； 解决： 1.限制访问ip： redis.conf中默认的绑定ip,而且默认关闭，可以设置去掉#,这样外网就无法访问redis了 # bind 127.0.0.1 ...
解决Redis无法使用ip访问（127.0.0.1可以访问）的情况
m0_67401417的博客
03-30 2269
问题： 启动redis服务，可以使用127.0.0.1配置并使用访问redis，但是换成IP地址就无法访问 解决： 1. 打开 redis.windows.config文件（linux对应redis.conf文件）将 NETWORK 下 bind 127.0.0.1 注释掉 并将 protected-mode yes 改为 protected-mode no； 2. 同理修改 redis.windows.server.config 文件中相应内容； 3. 重启 Redis 服务，即可使用 IP 访问 Red
Redis：访问权限控制，密码设置
一些平时在开发过程中遇到的常见问题，分享给大家
05-01 1145
Redis：访问权限控制，密码设置
centos/window 压缩包方式安装redis，修改redis端口 ，设置redis密码， 自带客户端连接redis，取消redis本机访问限制
qq445829096的博客
05-30 1072
目录 1.redis下载http://download.redis.io/releases/ 2.复制压缩包的centos服务器 ，cd到该目录，解压 3.cd切换到redis解压目录下，执行编译 4.安装并指定安装目录 5.设置后台启动 6.后台启动，cd到bin目录 7.修改redis端口号，默认是6379 8.重启redis 测试端口号是否修改成功 9.redis设置密码访问 10.连接redis测试 需要GCC依赖 1.redis下载http://download.re.
宝塔 开启Redis外网访问权限
php菜鸟技术天地
12-14 2029
把127.0.0.1改为0.0.0.0 正式环境，一定要绑定服务器IP访问，就是不开放外网访问 警告：请勿开启Redis外网访问权限，未限制访问IP的情况下极大概率导致服务器被入侵。
Redis未授权访问漏洞复现
01-20
### Redis 未授权访问漏洞复现步骤 对于 Redis 未授权访问漏洞的复现，可以按照以下方法进行操作： #### 配置环境准备 为了模拟真实的攻击场景并测试安全措施的有效性，需先搭建一个实验环境。确保所使用的 Redis 实例处于隔离环境中，以免造成实际生产系统的风险。 #### 设置无认证模式下的 Redis 服务 默认情况下，如果 Redis 安装完成后没有配置 `requirepass` 参数，则任何客户端都可以连接到该实例而无需提供密码验证[^3]。 ```bash # 查看当前配置状态 cat /usr/local/redis/6379.conf | grep requirepass ``` 当发现上述命令返回为空时，意味着此时 Redis 正运行于开放状态下，允许任意 IP 地址发起请求。 #### 利用工具探测目标主机上的 Redis 状态 通过 nmap 或者其他网络扫描器来检测远程机器上是否存在暴露在外网端口为 6379 的 Redis 数据库实例，并尝试与其建立连接。 ```bash nmap -p 6379 <target_ip> ``` 一旦确认存在这样的情况，就可以利用 Python 脚本或者其他编程语言编写简单的程序去读取或写入数据至数据库内。 #### 执行恶意指令 假设已经成功连上了这台脆弱的服务端设备，那么攻击者便能执行诸如获取键值对、修改配置甚至是发送 shutdown 关闭服务器等危险动作[^2]。 ```python import redis r = redis.Redis(host='<target_ip>', port=6379, db=0) print(r.get('some_key')) # 获取某个 key 对应 value r.set('new_key', 'value') # 插入新的记录 r.config_set('dir', '/tmp/') # 更改工作目录以便后续保存 RDB 文件 r.save() # 强制立即持久化内存中的数据集到磁盘 ``` 以上就是关于 Redis 未授权访问漏洞的一个简单重现过程描述。值得注意的是，在真实世界里实施此类行为属于非法入侵计算机信息系统罪，请务必仅限于合法合规的学习研究用途之内。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值