/redis_all_about/
Redis Shell提权问题
  1. Redis 数据操作
    1. Redis key操作
      1. Redis 列出key
      2. Redis 测试指定key是否存在
      3. Redis 删除给定key
      4. Redis 返回给定key的value类型
      5. Redis 返回从当前数据库中随机选择的一个key
      6. Redis 原子的重命名一个key
      7. Redis Key的超时设置处理
    2. Redis 字符串操作
      1. Redis 设置key对应的值为string类型的value
      2. Redis 获取key对应的string值
      3. Redis 增减操作
      4. Redis 追加字符串
      5. Redis 截取字符串
      6. Redis 改写字符串
      7. Redis 返回子字符串
      8. Redis 中文字符串处理
      9. Redis 取指定key的value值的长度
      10. Redis 位操作
    3. Redis 列表操作
      1. Redis 添加元素
      2. Redis 查看列表长度
      3. Redis 查看元素
      4. Redis 查看一段列表
      5. Redis 截取list
      6. Redis 删除元素
      7. Redis 设置list中指定下标的元素值
      8. Redis 阻塞队列
    4. Redis 集合操作
      1. Redis 添加元素
      2. Redis 移除元素
      3. Redis 删除并返回元素
      4. Redis 随机返回一个元素
      5. Redis 集合间移动元素
      6. Redis 查看集合大小
      7. Redis 判断member是否在set中
      8. Redis 集合交集
      9. Redis 集合并集
      10. Redis 集合差集
      11. Redis 获取所有元素
    5. Redis 有序集合操作
      1. Redis 删除元素
      2. Redis 增加score
      3. Redis 获取排名
      4. Redis 获取排行榜
      5. Redis 返回给定分数区间的元素
      6. Redis 返回集合中score在给定区间的数量
      7. Redis 返回集合中元素个数
      8. Redis 返回给定元素对应的score
      9. Redis 评分的聚合
    6. Redis 哈希操作
      1. Redis 设置hash值
      2. Redis 获取hash值
      3. Redis 递增某一个域的值
      4. Redis 判断某一个域是否存在
      5. Redis 删除域
      6. Redis 获取域的数量
      7. Redis 获取所有的域名
      8. Redis 获取所有域的值
      9. Redis 获取所有域名和值
    7. Redis HyperLogLog操作
      1. Redis 返回给定 HyperLogLog 的基数估算值
      2. Redis 将元素添加至 HyperLogLog
      3. Redis 合并多个 HyperLogLog
  2. Redis 专题功能
    1. Redis 排序
    2. Redis 事务
    3. Redis 流水线
    4. Redis 发布订阅
  3. Redis 开发设计规范
    1. Redis 超时设置
    2. Redis 内存考虑
    3. Redis 延迟考虑
    4. Redis 典型使用场景参考
    5. Redis 客户端推荐
  4. Redis 上线部署规划
    1. Redis 内存、CPU规划
    2. Redis 网卡RPS设置
    3. Redis 服务器部署位置
    4. Redis 持久化设置
    5. Redis 多实例配置
    6. Redis 具体设置参数
    7. Redis 其他好用的配置技巧
  5. Redis 常见运维操作
    1. Redis 停止
    2. Redis 查看和修改配置
    3. Redis 批量执行操作
    4. Redis 选择数据库
    5. Redis 清空数据库
    6. Redis 重命名命令
    7. Redis 执行lua脚本
    8. Redis 设置密码
    9. Redis 验证密码
    10. Redis-cli命令行其他操作
    11. Redis 持久化与备份恢复
      1. RDB相关操作
      2. AOF相关操作
      3. Redis 备份
      4. Redis 恢复
  6. Redis 数据迁移
    1. Redis 将key从当前数据库移动到指定数据库
  7. Redis 问题处理
    1. Redis 一般处理流程
      1. Redis 探测服务是否可用
      2. Redis 探测服务延迟
      3. Redis 查看统计信息
      4. Redis 获取慢查询
      5. Redis 查看客户端
      6. Redis 查看日志
    2. Redis 并发延迟检查
      1. Redis 检查CPU情况
      2. Redis 检查网络情况
      3. Redis 检查系统情况
      4. Redis 检查连接数
      5. Redis 检查持久化
      6. Redis 检查命令执行情况
    3. Redis 内存检查
      1. Redis 系统swap内存查看
      2. Redis 系统内存查看
      3. Redis info查看内存
      4. Redis dump.rdb文件成生内存报告（rdb-tool）
      5. Redis query在线分析
      6. Redis 内存抽样分析
      7. Redis 统计生产上比较大的key
      8. Redis 查看key内部结构和编码等信息
      9. Redis Rss增加，内存碎片增加
  8. Redis 测试方法
    1. Redis 模拟oom
    2. Redis 模拟宕机
    3. Redis 模拟hang
    4. Redis 快速产生测试数据
    5. Redis 模拟RDB load情形
    6. Redis 模拟AOF加载情形
  9. Redis安全问题
    1. Redis Shell提权问题
  10. Redis 高可用和集群简述
    1. Redis 高可用与分片的概念
    2. Redis 高可用主要场景和对应思路
    3. Redis 分片主要场景和对应思路
    4. Redis 适用场景对比列表
  11. Redis 高可用和集群架构与实践
    1. Redis 主从复制-sentinel架构
      1. Redis 高可用原理
      2. Redis 环境搭建
      3. Redis 维护操作
      4. Redis 高可用和异常测试
      5. Redis 其他问题
阅读(57) 赞(10)

Redis Shell提权问题

2017-07-04 17:41:54 更新

问题报告：http://drops.wooyun.org/papers/3062

问题分析：Redis 安全模型的观念是: “请不要将Redis暴露在公开网络中, 因为让不受信任的客户接触到Redis是非常危险的” 。The Redis security model is: “it’s totally insecure to let untrusted clients access the system, please protect it from the outside world yourself”. 因此最近爆出的问题也非redis本身产品问题，属于不当配置。

问题规避：

  1. 使用redis单独用户和组进行安全部署，并且在OS层面禁止此用户ssh登陆，这就从根本上防止了root用户启停redis带来的风险。
  2. 修改默认端口，降低网络简单扫描危害。
  3. 修改绑定地址，如果是本地访问要求绑定本地回环。
  4. 要求设置密码，并对配置文件访问权限进行控制，因为密码在其中是明文。
  5. HA环境下主从均要求设置密码。 另外，我们建议在网络防火墙层面进行保护，杜绝任何部署在外网直接可以访问的redis的出现。


← Redis 模拟AOF加载情形
Redis 高可用与分片的概念 →

推荐文章

推荐教程

最新教程