触目惊心，超过 8000+ 漏洞 Redis 暴露在云端！-低调大师

触目惊心，超过 8000+ 漏洞 Redis 暴露在云端！

2020-07-21 667

云栖号资讯：【点击查看更多行业资讯】
在这里您可以找到不同行业的第一手的上云资讯，还在等什么，快来！

研究人员在云端发现约8000个不安全的Redis，这些Redis未使用TLS加密且未设密码保护。

Redis设计之初是在受信任环境中使用，如果允许其在互联网或物联网中使用，攻击者会利用不安全的Redis服务器来发起攻击，例如SQL注入，跨站攻击，恶意文件上传、远程代码执行等。

什么是Redis？

Redis全称为Remote Dictionary Server，是一种开源内存数据存储结构，常用在数据库，数据缓存等。由于Redis驻留在内存中，它可以为需要处理大量请求的程序提供毫秒级的响应，例如实时聊天，金融服务，医疗保健和游戏等。
据报道，2018年Redis上运行着9亿个容器，其拥有广泛的用户群，官方镜像已被下载超过10亿次，同时被GitHub，Craigslist和Twitter等公司使用。Redis还可部署在云中，利用缓存节省云存储空间。

Redis分析

利用Shodan发现全球部署了8000多个不安全的Redis。其中一些部署在公共云中，如AWS、Azure和Google云。

下图只列出超过50个不安全Redis的云：

Redis官方文档中指出：

Redis旨在受信任环境中的供受信任客户端访问。将Redis直接暴露在互联网中或让不受信任的客户端直接访问会使Redis处于危险之中。
默认情况下，Redis监听6379端口。与SMTP协议相似，此协议通信不加密，虽然有TLS加密选项但不是Redis的默认设置，用户需要手动启用TLS。在Redis启用TLS时，攻击者无法嗅探传输数据。

但是启用TLS无法阻止Redis服务器未授权访问。可在在redis.conf中配置requirepass来启用身份验证，也可以通过CONFIG SET requirepass password命令来启动。

身份验证密码会以明文形式存储，所有可以看到配置信息的人都可以获得密码。但是即使设置了身份验证，未启用TLS时攻击者仍可以通过嗅探获得密码。

DEBUG SEGFAULT
此命令可访问无效内存，导致Redis崩溃。攻击者可利用该命令进行拒绝服务攻击，关闭正在运行的Redis。

EVAL
此命令可在服务器执行LUA脚本。Redis已经利用LUA沙盒对某些功能进行了限制，不加载关键库阻止远程执行，禁用诸如loadfile和dofile之类的功能，确保不会被读取任意文件。

GET/SET
攻击者可利用该命令检索或修改数据。

FLUSHALL
此命令能够清空或删除所有数据库中所有key，导致数据丢失，如果Redis上数据未正确备份，还可能导致服务出错。

MONITOR
此命令显示服务器处理的请求，攻击者可利用它来嗅探流量，寻找目标中的重要文件。

【云栖号在线课堂】每天都有产品技术专家分享！
课程地址：https://yqh.aliyun.com/zhibo

立即加入社群，与专家面对面，及时了解课程最新动态！
【云栖号在线课堂社群】https://c.tb.cn/F3.Z8gvnK

原文发布时间：2020-07-22
本文作者：FreeBuf.COM
本文来自：“互联网架构师”，了解相关信息可以关注“互联网架构师”

微信关注我们

原文链接：https://yq.aliyun.com/articles/768496

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

MongoDB 事务，复制和分片的关系

摘要：本文尝试对Mongo的复制和分布式事务的原理进行描述，在必要的地方，对实现的正确性进行论证，希望能为MongoDB内核爱好者提供一些参考。 1.前言 MongoDB基于wiredTiger提供的泛化SI的功能，重构了readHistory(readMajority)的能力基于wiredTiger提供的AllCommittedTimestamp API,重构了前缀一致的主从复制(Prefix-Consistent-Replication) 引入混合逻辑时钟(HLC)，每个节点(Mongos/Mongod)的逻辑时钟维持在接近的值，基于此实现ChangeStream, 结合HLC与CLOCK-SI，实现分布式事务，HLC和泛化SI，CLOCK-SI两篇Paper可以作为理解MongoDB的设计的理论参考(这里并没有说MongoDB是Paper的实现)。本文尝试对Mongo的复制和分布式事务的原理进行描述，在必要的地方，对实现的正确性进行论证，希望能为MongoDB内核爱好者提供一些参考。 2.MongoDB副本集事务介绍 MongoDB 副本集的事务 MongoDB副本集的复制是...

2020-07-22

649

云栖号资讯：【点击查看更多行业资讯】在这里您可以找到不同行业的第一手的上云资讯，还在等什么，快来！堆 1）Java的堆是一个运行时数据区，类的对象从堆中分配空间。这些对象通过new等指令建立，通过垃圾回收器来销毁。2）堆的优势是可以动态地分配内存空间，需要多少内存空间不必事先告诉编译器，因为它是在运行时动态分配的。但缺点是，由于需要在运行时动态分配内存，所以存取速度较慢。栈 1）栈中主要存放一些基本数据类型的变量（byte，short，int，long，float，double，boolean，char）和对象的引用。2）栈的优势是，存取速度比堆快，栈数据可以共享。但缺点是，存放在栈中的数据占用多少内存空间需要在编译时确定下来，缺乏灵活性。举例说明栈数据可以共享 String 可以用以下两种方式来创建： String str1 = new String("abc"); String str2 = "abc"; 第一种使用new来创建的对象，它存放在堆中。每调用一次就创建一个新的对象。第二种是先在栈中创建对象的引用str2，然后查找栈中有没有存放“abc”，如果没有，则将“abc”...

2020-07-22

631

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。