求大佬指点一下redis的安全配置。

nieyuli · 发表于 2023-4-19 11:13:07

2个月前，自己用宝塔面板安装了redis，都是默认设置，只允许127.0.0.1访问，没设密码，也改端口。
但是过了些日子，网站就被黑了，
最后发现竟然是redis的原因，于是保存了数据，重装了系统。

带现在还一直不敢在用redis，怕有什么漏洞。。。

那么求教一下各位大佬的redis都做了哪些安全方面的配置呢？
除了上面说的那些，还有什么值得注意的呢？

宁静致远 · 发表于 2023-4-19 11:23:40

我的就这么用咋没事？本地访问没开外网，你得找找别的锅。

lmml · 发表于 2023-4-19 11:56:02

用宝塔就是最大的错误

tomcb · 发表于 2023-4-19 11:58:16

是怎么发现是redis的原因

admin2 · 发表于 2023-4-19 12:22:15

redis加密码呀，然后设置仅本机可以访问

bsah · 发表于 2023-4-19 12:39:11

设置了127.0.0.1都能被黑那肯定主因不在Redis。

akphilip · 发表于 2023-4-19 12:58:09

用宝塔就是最大的漏洞

emptysuns · 发表于 2023-4-19 12:59:44

内网怎么可能被黑，肯定是其他的原因连带的

机长 · 发表于 2023-4-19 13:00:35

我一台服务器给朋友拿去做开发上来就装宝塔+端口转发好怕给封了

colla · 发表于 2023-4-19 13:16:10

怎么确定是redis的原因

		自动登录	找回密码
密码			注册