建站
咨詢
售后
建站咨詢
新聞中心
未發(fā)現(xiàn)前所未見：Redis漏洞挖礦
Redis是一款非常流行的開源緩存和數(shù)據(jù)庫，這個免費軟件已經(jīng)被廣泛認可為可靠且穩(wěn)定的，但最近發(fā)現(xiàn)了一種未曾見過的 Redis 挖礦攻擊方式。黑客不斷開發(fā)新的漏洞挖礦攻擊，讓安全領(lǐng)域的專業(yè)人員備受挑戰(zhàn)。
報告指出，這種挖礦黑客攻擊利用 Redis的低保護模式，著眼 Redis 中的錢包，在不需要密碼的情況下訪問這些錢包。攻擊者能夠通過安裝惡意軟件并訪問這些數(shù)據(jù)庫，然后植入挖礦程序來盜取加密貨幣。
研究人員表示，在漏洞挖礦攻擊中，攻擊者會在 Redis 中遍歷密碼和令牌，然后將其保存到惡意服務(wù)器中，同時在 Redis 中運行蠕蟲程序，從而在受影響的網(wǎng)絡(luò)中快速傳播病毒。Redis 允許用戶在主服務(wù)器上使用 Lua 腳本，因此黑客可以輕松地創(chuàng)建并運行自己的程序。
另一個問題是，許多用戶已經(jīng)并不需要密碼就能夠訪問他們的 Redis 服務(wù)器。這個問題發(fā)生在任何沒有密碼保護的 Redis 數(shù)據(jù)庫上，而且危害很大，因為攻擊者可以植入木馬程序，然后用它來挖掘加密貨幣。
受這種攻擊的大多數(shù)服務(wù)器都沒有正確安全地配置，導(dǎo)致黑客很容易進入系統(tǒng)。然而，好消息是，用戶只需要更改默認配置和密碼就可以保護自己的 Redis 服務(wù)。
以下是 Redis 想更加保障自己的服務(wù)的幾個方法：
1.禁止其他計算機訪問您的服務(wù)器：默認情況下，Redis 是允許其他計算機訪問的。在配置文件中查找 bind 字段，將其設(shè)置為 localhost 或特定的 IP 地址，從而限制訪問。
2.設(shè)置密碼：設(shè)置密碼可以保證 Redis 安全。在 Redis 配置文件中找到 requirepass 的選項并設(shè)置為您的密碼。
3.限制 Redis 連接的數(shù)量：在配置文件中找到 maxclients 選項并設(shè)置一個與您的服務(wù)器資源相適應(yīng)的值。
4.設(shè)置快照：通過設(shè)置后臺機制自動保存快照以保護數(shù)據(jù)。
最重要的是，提高自我安全意識，了解 Redis 攻擊的工作原理和方法，確保所有關(guān)鍵文件都有適當(dāng)?shù)谋Ｗo和訪問限制，這樣才能夠躲過這種安全漏洞的襲擊。
對于 Redis 進行加固并沒有困難，但保持警惕和高度警覺很重要。如果您的服務(wù)器已經(jīng)受到攻擊，請立即斷開與 Internet 的連接，以避免任何更多的損失。防范于未然，是確保您的服務(wù)器始終安全的最佳策略。
創(chuàng)新互聯(lián)（cdcxhl.com）提供穩(wěn)定的云服務(wù)器,香港云服務(wù)器,BGP云服務(wù)器,雙線云服務(wù)器,高防云服務(wù)器,成都云服務(wù)器,服務(wù)器托管。精選鉅惠，歡迎咨詢：028-86922220。
網(wǎng)頁題目：未發(fā)現(xiàn)前所未見Redis漏洞挖礦（redis漏洞挖礦）
網(wǎng)頁網(wǎng)址：http://m.5511xx.com/article/dpdjddj.html
