Redis无密高危改造

前言

由于以前内网的redis都是无密码的，会有各种安全漏洞，并且近日集团IT邮件通告所有安装了redis的都需要改造。否则将通报...，为了避免有漏网之鱼，我们使用了nmap结合自带的redis脚本进行扫描。

近日,安全中心监测到近期黑客利用Redis 未授权访问配合 SSH key对Redis数据库进行远程攻击，已有部分主机利用，攻击者可利用该漏洞可获取主机的root权限，进行非法操作，如：执行服务器命令、关机服务器、删除服务器程序、停止进程等，危害极高

为避免您的业务受影响，请务必对所管辖的Redis数据库进行安全自查，及时进行更新修复，避免被攻击者入侵。【漏洞概述】 Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将 Redis 服务暴露到公网、内网，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下可以利用 Redis 的相关方法，可以成功在 Redis 服务器上写入公钥，进而可以使用对应私钥直接登录目标服务器进行其它非法操作，等同于拿到root权限。

Redis 安全模型是: “请不要将 Redis 暴露在公开网络中, ,在内网的Redis，请配置相关认证因为让不受信任的用户接触到 Redis 是非常危险的”

【己知存在漏洞主机】

己知存在漏洞的主机：DMZ区4台，内网109台，很多内网都通过反向代理发布在互联网，同样存在高危风险，统一都需要修复。(详细存在漏洞清单请看附件)

【风险等级】 高风险（存在主机被黑风险）【漏洞风险】 可被攻击者获取主机root权限，【修复建议】 1、禁止主机以root权限启动Redis服务，

2、配置bind选项，限定可以连接Redis服务器的IP，修改 Redis 的默认端口6379

3、配置认证，也就是AUTH，设置密码，密码会以明文方式保存在Redis配置文件中

请各产品经理组织人员进行自查，并在二周内修复，安全部门将在后续进行排查、通报。

经过几天的风风火火改造完成，但是还有些机器可能会残留一个“无密码”的redis服务，所以便要进行机器IP：端口扫描。

机器列表分两批：

1、普通内网：10.xxx.xxx.xxx网段，工作本机可以随意访问；（可以使用可视化的zenmap进行扫描）