009 redis 安全

•定期打补丁：

        定期关注版本更新及版本补丁；

•禁止一些高危命令：

        生产环境要通过配置禁止掉高危命令，不允许随意使用以免误操作；                   

•以低权限运行 Redis 服务

        redis要以低权限系统用户运行，不可以使用root用户建立和运行；

•禁止外网访问 Redis

        作为数据库，一定要禁止外网访问，通过配置文件的bind参数  # 配置redis监听到的ip地址，可以是一个也可以多个  
bind 127.0.0.1 10.254.3.42 ，设置为内网IP；

•设置访问密码 足够复杂，防止暴力破解

        配置文件中通过requirepass xxxxxxxx，写入密码

•访问权限

        内网通过acl限制可以访问redis的ip和端口