moliyiran的专栏

Redis缓存的使用，极大的提升了应用程序的性能和效率，特别是数据查询方面。但同时，它也带来了一些问题。其中，最要害的问题，就是数据的一致性问题，从严格意义上讲，这个问题无解。如果对数据的一致性要求很高，那么就不能使用缓存。另外的一些典型问题就是，缓存穿透、缓存雪崩和缓存击穿。目前，业界也都有比较流行的解决方案。本篇文章，并不是要更加完美的解决这三个问题，也不是要颠覆业界流行的解决方案。而是，...

安装redisredis不在centos官方源里面，需要手动下载EPEL(Extra Packages for Enterprise Linux)进行安装。 EPEL相当于是原来源的扩展，具体的介绍可以看下这两篇文章http://blog.chinaunix.net/uid-2469966-id-3916408.htmlhttp://f.dataguru.cn/thread-47927-1-1.h...

步骤如下：下载 rediswget http://download.redis.io/releases/redis-4.0.2.tar.gz1解压下载的文件tar xzf redis-4.0.2.tar.gz1进入解压后的文件夹cd redis-4.0.21编译make1使用指定密码连接指定 ip 和指定端口./src/redis-cli -h 指定ip -p 指定端...

一、前言前段时间，在做内网影响程度评估的时候写了扫描利用小脚本， 扫描后统计发现，内网中60%开放了redis6379端口的主机处于可以被利用的危险状态，因为都是一些默认配置造成的 考虑到本社区大部分开发者都会使用redis，特此分享下以便大家可以对自己公司的内网进行一个排查。二、漏洞介绍Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将 Redis 服务暴露到公网上...

0x01 限制内网访问，或者只限制本机访问只监听内网的IP，然后在iptables里面限制访问的主机：在/etc/redis/redis.conf中配置如下：bind 192.168.12.100如果服务只需要本机访问就直接监听127.0.0.1的回环地址就可以了。0x02 设置防火墙如果需要其他机器访问，或者设置了slave模式，那就记得加上相应的防火墙设置，命...