| 核查 | bind/保护模式、requirepass、危险命令与持久化 |
|---|---|
| 信号 | 无认证可执行只读命令 |
| 处置 | 绑定内网 + 强口令 + 命令重命名/禁用 |
只读检查示例
只读检查示例
redis-cli -h 10.0.20.5 -p 6379 ping
redis-cli -h 10.0.20.5 -p 6379 info server 2>&1 | head
# 仅执行只读命令；不做写入与配置修改严禁执行写入、改配置类命令验证影响；发现未授权以只读证据即停。
Redis 暴露与鉴权检查
Redis 未授权访问是最常见的内网暴露之一：核查绑定地址、认证、危险命令与持久化配置。
易错点
- 用写入命令证明危害，直接改动业务缓存
- 忽略仅内网可达但可达面很大的实例
数据来源与参考
- Redis 官方安全文档
- CIS Benchmarks（Redis 类）