Redis CSRF漏洞分析及云Redis安全措施介绍

2017-02-01 663

Redis CSRF漏洞分析

近日有网友暴漏了Redis的CSRF漏洞，同时Redis作者在最新发布的3.2.7也进行了修复，本文将对CSRF攻击及如何安全使用Redis进行介绍。阿里云云数据库Redis版强制需要密码访问，不受该漏洞影响，而对于自建Redis用户可以根据后续的一个建议措施进行修复。

CSRF介绍

CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。

上图为CSRF攻击的一个简单模型用户访问恶意网站B，恶意网站B返回给用户的HTTP信息中要求用户访问网站A，而由于用户和网站A之间可能已经有信任关系导致这个请求就像用户真实发送的一样会被执行。

Redis CSRF攻击模

微信关注我们

原文链接：https://yq.aliyun.com/articles/69183

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Gitlab从删库到恢复 - 数据库备份\恢复\容灾\HA的靠谱姿势

标签 PostgreSQL , 节假日巡检 , 监控 , 闪回 , flash back query , trigger , event trigger , 回收站 , recycle bin , pgtranshcan , hook , _PG_init , 事件触发器 , 审计 , 跟踪 , 逻辑复制 , DDL逻辑复制 , UDR , BDR , 数据库安全背景如果你是身处数据库行业的朋友，最近可能被朋友圈的各种关于 "炉石数据被删" 、 "mongoDB遭黑客勒索" 的事件刷屏。而就在今天（2017-02-01）事情再一次升华， "gitlab 数据库的数据文件被rm -rf误删"，数据库的恢复过程和细节有直播视频，请参考gitlab的官方解释，以免以讹传讹。数据库在是企业中占据非常重要的位置，发生数据库被SQL注入，

2017-02-01

773

云中沙箱，阿里云官方实验平台。网址：http://lab.aliyunedu.net 云中沙箱实验，教您如何部署视频直播、视频点播平台！活动一：视频直播实验限时免费！时间：2017年2月3日－2017年2月17日实验：快速部署低延时直播平台之OBS 参与方式： 1. 注册登录云中沙箱 2. 打开实验：快速部署低延时直播平台之OBS 3. 开始实验活动二：视频直播实验云市场限时9.9元！时间：2017年2月3日－2017年2月17日实验：快速部署低延时直播平台之FFmpeg 参与方式： 1. 前往云市场购买 2. 在云市场已购买的服务选择沙箱券 3. 打开网址: http://lab.aliyunedu.net 4. 注册登录云中沙箱 5. 选择“我的沙箱” 6. 点击“我的沙箱券”，点击“使用沙箱券”。 7. 输入收到的沙箱券号，点击“使用”。 8. 点击“实验记录”，选择所需的实验。活动三：视频点播实验回复评论送实验免费体验券！时间：2017年2月3日－2017年2月17日实验：轻松定制跨终端视频点播平台参与方式： 1. 用户回复评论 2. 收到实验免费体验券 ...

2017-02-03

620

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。