Redis简介、安装与未授权访问漏洞环境部署

最新推荐文章于 2025-12-03 16:51:03 发布
最新推荐文章于 2025-12-03 16:51:03 发布
阅读量72 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： redis 数据库 缓存
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/136772562
网络安全 专栏收录该内容
218 篇文章 ¥299.90 ¥399.90
订阅专栏
本文介绍了Redis的基本概念，它是一个开源的高性能Key-Value数据库，支持数据持久化、多种数据结构和备份。接着详细阐述了在Linux环境下的安装步骤，包括下载、解压、编译和安装。最后，提到了Redis的未授权访问漏洞，提醒用户需谨慎配置以防止敏感信息泄露和服务器被恶意操控。
Redis介绍

Remote Dictionary Server(Redis) 是一个由Salvatore Sanfilippo写的key-value存储系统。

Redis是一个开源的使用ANSI C语言编写、遵守BSD协议、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。它通常被称为数据结构服务器，因为值（value）可以是 字符串(String), 哈希(Hash), 列表(list), 集合(sets) 和有序集合(sorted sets)等类型。

Redis 是完全开源免费的，遵守BSD协议，是一个高性能的key-value数据库。

Redis 与其他 key - value 缓存产品有以下三个特点：

  • Redis支持数据的持久化，可以将内存中的数据保存在磁盘中，重启的时候可以再次加载进行使用。
  • Redis不仅仅支持简单的key-value类型的数据，同时还提供list，set，zset，hash等数据结构的存储。
  • Redis支持数据的备份，即master-slave模式的数据备份。
安装

实验环境：

了解本专栏 订阅专栏 解锁全文
Redis未授权访问漏洞复现
weixin_55123346的博客
06-26 1656
Redis漏洞复现
Redis未授权访问漏洞实验
qq_60256199的博客
10-09 3595
Redis是一个开源的内存数据库管理系统，它被广泛用于缓存、消息队列和实时数据分析等应用场景。Redis支持多种数据结构，包括字符串、列表、集合、有序集合和哈希表，可以通过简单的键值对方式存储和检索数据。由于其高性能和低延迟特性，Redis常用于加速数据访问，提高应用程序的响应速度。此外，Redis还提供了持久化选项，允许数据在重启后仍然可用，使其适用于各种持久性存储需求。这一特性使得Redis成为了一个非常强大的数据存储和缓存解决方案，特别适用于需要快速读写操作的应用场景。
Redis未授权访问漏洞
weixin_57524749的博客
08-04 269
(7)config get dir/dbfilename 获取路径及数据配置信息。(6)config set dir dirpath 设置路径等配置。进入目录:cd/vulhub-master/redis/4-unacc。vi docker-compose.yml //查看端口和版本号。(5)设置变量:set test"whoami"(2)删除所有数据库内容:flushall。(3)刷新数据库:flushdb(3)(9)get 变量，查看变量名称。(1)查看信息:info。centos 搭建环境。
未授权访问漏洞
2301_78563207的博客
07-28 1081
Redis未授权访问漏洞是由于默认配置未开启认证（requirepass为空）且未限制绑定IP，导致攻击者可直接连接服务并执行任意命令。
Redis - General - 未授权访问漏洞（用户配置问题）
Blue17 の 小窝
01-16 1540
首先需要说明，Redis 官方并不认为这个是它们系统的漏洞，他们认为这源自于用户配置不当所造成的问题，所以在很早的 Redis 版本中就可以使用该漏洞进行攻击。在默认配置下，Redis 会绑定至本机的 6379 端口。若用户未采取诸如限制 Redis 访问 IP 等防护措施，且未设置密码认证（Redis 默认密码为空），便直接将 Redis 服务暴露于公网，这将使得任意用户在能够访问目标服务器的情况下，可借助 Redis 自身的 config 命令执行写文件操作。
【未授权访问漏洞复现~~~】
m0_59151303的博客
08-05 2520
步骤二:可使用Nmap扫描该端口是否开启服务，还可以使用Metasploit中关于允许匿名访问的rsync扫描模块进行探测…步骤二:如果存在未授权访问漏洞则直接访问 http://IP:8888会直接跳到web管理界面，不需要输入密码。步骤二:ActiveMQ默认使用8161端口，默认用户名和密码是 admin/admin，在打开的页面输入…步骤二:在打开的URL中…步骤一:使用以下Fofa语法搜索使用Idap服务的产品.…步骤一:在 fofa 中搜索该资产语法如下并在Vulhub中开启靶场!
Redis数据库基础及未授权访问漏洞和利用
weixin_51339377的博客
03-19 818
1.Redis数据库的介绍 （1）nosql系列的数据库之一 （not only sql） （2）这个世界上的数据库分为关系型数据库和非关系型数据库 （3）redis数据库是非关系型数据库 key-value形式 （4）特点：内存运行，效率极高 而且支持分布式 （5）支持很多语言的api （6）支持很多系统的 （7）通信模型：c/s通信模式 （8）支持单进程单线程 （9）支持很多数据类型 （10）支持高并发读写 阿里 淘宝都用这种数据库 mysql没办法支持这么大的并发 （1...
redis，MongoDB等未授权访问靶场复现
qq_74265615的博客
07-28 1218
未授权
未授权访问漏洞上（漏洞复现合集）
2301_76631050的博客
08-04 1916
Redis 默认情况下，会绑定在0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证(一般为空)的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问Redis 以及读取 Redis 的数据。默认情况下 Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令，攻击者可通过未授权访问漏洞或者暴力破解用户密码等进入后台管理服务，通过脚本执行界面从而获取服务器权限。
使用Redisson实现同一业务类型串行执行的分布式锁方案,解决并发问题
weixin_42759398的博客
12-03 169
摘要：本文介绍了使用Redisson实现同一业务类型串行执行的分布式锁方案。通过为每个bussType创建独立锁（如code:lock:order），确保相同业务类型请求串行处理，不同业务类型并行执行。方案采用Redisson的RLock实现自动续期、超时释放和死锁防护，比原生Redis锁更稳定。实现步骤包括：1)引入Redisson依赖；2)配置Redis连接；3)改造Service方法，在获取锁后执行核心业务逻辑。关键特性包括细粒度锁、非阻塞获取、自动续期（默认10秒）和超时释放（30秒），有效解决并发
RedisStudio-en-0.1.5.exe 安装步骤 详细教程（附安装包）
IDOlaoluo的博客
12-03 141
RedisStudio 是一个，主要面向 Windows 用户。
redis基本类型 5种基本类型
yeshihouhou的博客
11-30 266
List的另一个应用就是消息队列，可以利用List的 PUSH 操作，将任务存放在List中，然后工作线程再用 POP 操作将任务取出进行执行。我们在谈基础数据结构时，讨论的是存储值的数据类型，主要包括常见的5种数据类型，分别是：String、List、Set、Zset、Hash。Redis hash 是一个 string 类型的 field（字段） 和 value（值） 的映射表，hash 特别适合用于存储对象。Redis 中集合是通过哈希表实现的，所以添加，删除，查找的复杂度都是 O(1)。
Windows环境下安装Redis并设置Redis开机自启
2509_94231173的博客
12-01 546
一般来说，企业都是采用 Linux 服务器来部署 Redis 的，而且 Redis 官方也没有提供 Windows 版本的安装包Windows 版本的 Redis 基本上都是由第三方开发和维护的，那我们为什么还要用 Windows 版本的 Redis 呢试想一下，如果在用 Linux 服务器部署 Redis 时，被某些与 Redis 无关的问题卡住了（比如权限不够、安全组忘记放行端口、防火墙忘记开放端口等问题），是不是会浪费不少时间。
【Redis】设置Redis访问密码
2509_94084274的博客
12-01 221
网上查询后的办法：创建redis-server.exe 的快捷方式， 右键快捷方式属性，在目标后面增加redis.windows.conf， 这里就是关键，你虽然修改了.conf文件，但是exe却没有使用这个conf，所以我们需要。疑问: redis目录下有两个配置文件redis.windows.conf和redis.windows-server.conf，看到网上有的人用前者有的人用后者，不清楚到底该用哪一个。命令行设置的密码在服务重启后失效，所以一般不使用这种方式。客户端再重新登录，OK了。
Redis 通信协议（RESP）
最新发布
人工智能专业学生
12-03 475
摘要： RESP是Redis的通信协议，具有简单、高效、可读性强等特点，支持Pipeline和多种数据类型。RESP2包含五种基础类型：简单字符串（+）、错误（-）、整数（:）、批量字符串（$）和数组（*），适用于命令参数和返回结果。Redis6引入RESP3，扩展了Map、Set等复杂类型，但默认仍兼容RESP2。RESP的优势包括解析简单、高性能、支持批处理，且底层通信通过前缀标识数据类型（如*3\r\n$3\r\nSET）。面试常考察协议选择原因、二进制安全性及RESP3改进。
redis清理缓存
2509_94198891的博客
12-01 303
到这里就清除缓存完毕了，不需要重启redis，不过值得注意的是，你们服务器的缓存数据是否重要，是否可以全部清除，一定要确定清楚了以后才执行清空缓存的命令，如果不确定能不能清除，最好先确定了以后才清楚，否则不要轻易清除。如果你们的项目用到redis啦，虽然设置了过期时间，但有时候修改bug，仍然需要及时清空缓存，去读数据库的数据，所以这篇文章讲解如何清除redis的缓存。到这里就清除完毕，不需要重启，不过大家要注意，你们服务器的缓存数据是否重要，是否可以清除，一定要确定清楚，否则不要轻易清除。
Redis中提供的集群方案
2301_80315774的博客
11-30 992
6）主节点将从⽣成 RDB 到接收完成期间执⾏的写命令，写⼊缓冲区中，等从节点保存完 RDB ⽂件后，主节点再将缓冲区内的数据补发给从节点，补发的数据仍然按照 rdb 的⼆进制格式追加写⼊到收到的 rdb ⽂件中.主从节点在建⽴复制连接后，主节点会把⾃⼰收到的 修改操作 , 通过 tcp ⻓连接的⽅式, 源源不断的传输给从节点. 从节点就会根据这些请求来同时修改⾃⾝的数据. 从⽽保持和主节点数据的⼀致性.哨兵节点与其他哨兵节点进⾏协商，达成多数认同主节点故障的共识。让其他从节点同步新主节点；
redis大key问题-scan、hscan、sscan、zscan等命令
shuai的博客
11-30 1076
Redis大Key问题解决方案：SCAN系列命令详解 本文介绍了Redis中处理大Key问题的SCAN系列命令，包括SCAN、HSCAN、SSCAN和ZSCAN。这些命令通过游标迭代方式，避免像KEYS命令那样阻塞服务器。文档详细说明了SCAN命令的基本语法、参数含义和使用示例，特别介绍了HSCAN在Redis 7.4新增的NOVALUES参数。通过实际示例展示了如何扫描特定前缀的key和hash类型字段，强调COUNT参数仅作为提示值而非精确返回数量。文章还提供了相关官方文档和测试数据生成方法的参考链接。
redis未授权访问漏洞vulhub
12-26
### Redis未授权访问漏洞详情 Redis默认配置下可能允许未经身份验证的客户端连接并执行命令，这可能导致敏感数据泄露或服务器被恶意利用。当Redis实例暴露于公共网络并且没有设置密码保护或其他安全措施时，攻击者...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值