暴露核查（对本方资产）
暴露核查（对本方资产）
redis-cli -h <目标IP> -p 6379 ping
# 返回 PONG 表示网络可达且未触发认证失败
# 若有认证应返回 NOAUTH 类错误对外网或非受信网段开放的 6379 应视为高优先级问题；处置前先评估业务依赖再分级收敛。
Redis 未授权访问风险
Redis 默认无认证（除非配置 requirepass），早期版本默认监听所有网卡；暴露到网络后他人可直接读写缓存数据、遍历键空间甚至通过配置能力扩大影响。
易错点
- 只在应用层加访问控制，Redis 本身仍对全网开放：网络层收敛必须同步做
数据来源与参考
- Redis 官方文档（Security 章节）
- Redis 各版本默认配置说明