Redis CSRF漏洞分析

近日有网友暴漏了Redis的CSRF漏洞，同时Redis作者在最新发布的3.2.7也进行了修复，本文将对CSRF攻击及如何安全使用Redis进行介绍。阿里云云数据库Redis版强制需要密码访问，不受该漏洞影响，而对于自建Redis用户可以根据后续的一个建议措施进行修复。

CSRF介绍

CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。

上图为CSRF攻击的一个简单模型用户访问恶意网站B，恶意网站B返回给用户的HTTP信息中要求用户访问网站A，而由于用户和网站A之间可能已经有信任关系导致这个请求就像用户真实发送的一样会被执行。

Redis CSRF攻击模

微信关注我们

原文链接：https://yq.aliyun.com/articles/69183

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

$Gitlab从删库到恢复 - 数据库备份\恢复\容灾\HA的靠谱姿势$

2017-02-01 00:00:00

Gitlab从删库到恢复 - 数据库备份\恢复\容灾\HA的靠谱姿势

标签 PostgreSQL , 节假日巡检 , 监控 , 闪回 , flash back query , trigger , event trigger , 回收站 , recycle bin , pgtranshcan , hook , _PG_init , 事件触发器 , 审计 , 跟踪 , 逻辑复制 , DDL逻辑复制 , UDR , BDR , 数据库安全背景如果你是身处数据库行业的朋友，最近可能被朋友圈的各种关于 "炉石数据被删" 、 "mongoDB遭黑客勒索" 的事件刷屏。而就在今天（2017-02-01）事情再一次升华， "gitlab 数据库的数据文件被rm -rf误删"，数据库的恢复过程和细节有直播视频，请参考gitlab的官方解释，以免以讹传讹。数据库在是企业中占据非常重要的位置，发生数据库被SQL注入，

759

2017-02-03 00:00:00

【云中沙箱】如何部署视频直播、视频点播平台－实验新年活动大促！

云中沙箱，阿里云官方实验平台。网址：http://lab.aliyunedu.net 云中沙箱实验，教您如何部署视频直播、视频点播平台！活动一：视频直播实验限时免费！时间：2017年2月3日－2017年2月17日实验：快速部署低延时直播平台之OBS 参与方式： 1. 注册登录云中沙箱 2. 打开实验：快速部署低延时直播平台之OBS 3. 开始实验活动二：视频直播实验云市场限时9.9元！时间：2017年2月3日－2017年2月17日实验：快速部署低延时直播平台之FFmpeg 参与方式： 1. 前往云市场购买 2. 在云市场已购买的服务选择沙箱券 3. 打开网址: http://lab.aliyunedu.net 4. 注册登录云中沙箱 5. 选择“我的沙箱” 6. 点击“我的沙箱券”，点击“使用沙箱券”。 7. 输入收到的沙箱券号，点击“使用”。 8. 点击“实验记录”，选择所需的实验。活动三：视频点播实验回复评论送实验免费体验券！时间：2017年2月3日－2017年2月17日实验：轻松定制跨终端视频点播平台参与方式： 1. 用户回复评论 2. 收到实验免费体验券 ...

607

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。