AG公司云
Redis误差致服务器被控制 AG公司RSAS快速支持检测
2015-11-12
克日爆出某不着名整体使用Redis设计缺陷，针对海内互联网举行了全网性入侵事务，并导致上万家袒露的Redis服务器被乐成入侵。这次大规模的攻击事务主要针对Linux主机，Redis服务器使用root权限启动，在没有设置认证的情形下可能导致Redis数据丧失，服务器被添加账号用于ssh远程登录。
误差成因剖析
Redis是一款开源的使用ANSI C语言编写、支持网络、可基于内存亦可长期化的日志型、Key-Value数据库，并提供多种语言的API。Redis的清静设计是在"Redis运行在可信情形"这个条件下做出的，在生产情形运行时应该通过应用程序举行中转，不允许外界直接毗连到Redis服务器，一旦袒露在公网则可能造成大的清静隐患。Redis服务在默认设置下会绑定在6379端口，这导致其直接袒露在公网，可接受来自任何地点发送的请求，即在任何一个拥有公网IP的服务器上启动Redis服务器，都可以被外界直接会见。当Redis没有设置认证选项端口对外开放，并且以root权限运行时，未授权用户可容易直接笼罩/root/.ssh/authorized_keys 上传公钥，用root上岸ssh服务器直接会见Redis服务并举行相关操作。
误差影响
一旦入侵乐成，Redis数据会丧失，攻击者可直接添加账号用于ssh远程登录控制服务器，会给用户的 Redis 运行情形以及 Linux 主机造成清静危害，引发主要数据泄露。
检测和防护
AG公司科技建议企业用户实时使用清静评估工具检测自己的Redis 运行情形以及 Linux 主机是否保存该误差，尤其是自建的运行了 Redis 服务的 Linux 主机，并在公网上开放了 6379 Redis 端口的用户。现在，专业的AG公司远程清静评估系统（NSFOCUS RSAS）支持对该误差举行检测，建议用户实时到AG公司科技官网实时下载相关误差检测插件，对营业系统举行自查，避免误差被使用，造成营业损失。
若是您的Redis 运行情形以及 Linux 主机被检测出该误差，AG公司科技清静专家建议通过如下三种要领举行修复和提防：
1. 修改Redis绑定的IP
若是只允许本机使用Redis服务那么需要在设置文件中修改bind参数，绑定127.0.0.1。
若是其他主机需要会见Redis服务那么只绑定客户主机所在网络接口，最好不要绑定0.0.0.0。另外需要通过主机内置的防火墙如iptables，或者其他外置防火墙榨取非营业主时机见Redis服务。
2. 设置会见密码
在 Redis.conf 中找到“requirepass”字段，作废注释并在后面填上你需要的密码。
注：修改Redis的设置需要重启Redis才华生效。
3. 榨取以root权限启动Redis
使用通俗用户启动Redis，并且榨取该用户启动shell，榨取使用root用户启动Redis。
关于AG公司科技
北京神州AG公司信息清静科技股份有限公司（简称AG公司科技）建设于2000年4月，总部位于北京。在海内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有焦点竞争力的清静产品及解决计划，资助客户实现营业的清静顺畅运行。
有关AG公司科技的详情请拜见: http://www.nsfocus.com.cn/
