Redis遭受巨大攻击，你知道么？
最近，一起对Redis的DDoS攻击事件成为了互联网界的热议话题，相信很多人已经有所耳闻。这起事件曝光了Redis使用不当的弊端，引起人们对数据安全的重视。
我们来了解一下Redis是什么。
Redis，全称为“REMOTE Dictionary Server”，是一个开源的内存数据结构存储系统，可以用作数据库、缓存和消息代理等多种用途。Redis以高速性能、灵活性和简单性著称，在互联网领域广泛应用。
但是，Redis也存在一些安全隐患。
如果搭建的Redis 服务器 未设置密码，那么任何人都可以通过访问默认端口6379，直接访问Redis的数据。这就给攻击者无限制地入侵系统，获取数据提供了可能。因此，对于Redis服务器来说，设置密码是第一道保护线。
Redis允许使用Lua脚本来执行一些操作，如果没有限制Lua脚本的权限，攻击者便能够通过执行恶意代码来控制Redis服务器，实现攻击目的。
最近暴露的DDoS攻击事件，就是利用了Redis服务器可被远程控制的特性。
攻击者利用了Redis内部“配置开关”，将Redis服务器设置为可以运行外部程序，然后向Redis服务器发送大量恶意请求，使其疯狂地执行外部程序，导致Redis服务器CPU资源耗尽，最终被击垮。这种攻击方式难以对抗，因为攻击者可以选择其它与Redis服务器相对立的机器进行攻击，从而防止被Redis官方流控器block掉。
那么，在我们的日常工作中，我们应该如何保护Redis服务器呢？
一、安装之前修改Redis默认配置：禁止Redis执行Lua脚本、设置密码等。
二、防火墙：开放Redis使用端口时要加入写请求限制。
三、限制使用redis-cli：提高Redis-cli的使用权限，避免未授权的访问。
四、限制命令使用范围：删除一些与业务无关的命令，避免泄露服务器信息。
五、监控Redis服务器: 可以通过工具进行Redis服务器的监控，监控Redis性能、状态等变化，及时发现异常情况，预防攻击。
六、安装Redis官方流控器：尽管攻击者可以选择其它相对立的机器进行攻击，但安装Redis官方流控器仍是一种不错的选择。
提醒企业和个人要重视数据安全，及时更新安全补丁以避免系统受到攻击。只有不断加强系统安全性能，才能在互联网的浪潮中立于不败之地。
代码示例：
1.禁止Redis使用Lua脚本:
在redis.conf文件中添加如下配置：
lua-time-limit 0
2.设置密码：
在redis.conf文件中添加如下配置：
requirepass yourpassword
3.限制使用redis-cli:
在redis.conf文件中，添加如下配置：
bind 127.0.0.1protected-mode yes
4.删除与业务无关的命令：
在redis.conf文件中添加如下配置：
rename-command CONFIG ""
5.监控Redis服务器：
可以使用如下脚本对Redis进行常规性能监控：
#!/bin/bashREDISCLI_PATH=/usr/local/bin/redis-cliIP=localhostPORT=6379INFO_PATH=/tmp/redis_info.infoSTATISTICS_PATH=/tmp/redis_statistics.logecho "INFO" | ${REDISCLI_PATH} -h ${IP} -p ${PORT} > ${INFO_PATH}echo -e "\n\n" >> ${INFO_PATH}echo "INFO CPU" | ${REDISCLI_PATH} -h ${IP} -p ${PORT} >> ${INFO_PATH}rm -f ${STATISTICS_PATH}echo "Flush 'data-transfer' to 0" | ${REDISCLI_PATH} -h ${IP} -p ${PORT}while truedoecho "KEYS *data-transfer" | ${REDISCLI_PATH} -h ${IP} -p ${PORT} | while read line do echo "GET $line" | ${REDISCLI_PATH} -h ${IP} -p ${PORT} >> ${STATISTICS_PATH}donesleep 30sdone
香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
冬天打闪打雷意味着什么?
下雨什么冬天会打雷呢？大家知道，雷电是雷雨云中的放电现象。 这种云的底部离地面约1公里高，一般云顶带正电荷，云底带负电荷，相应的地面也产生与云底电荷相反的感应电荷。 由于对流作用，云上下运动，云内的冰晶相互摩擦使电荷逐步增多，云的内部、云与云、云与地面之间的同电荷区形成了很强的电场，电场达到一定强度就要相互中和而发生放电，在光的通路上产生高温，使四周空气剧烈受热，突然膨胀，发生巨大的响声，这就是雷鸣。 由雷电的成因可知，形成雷雨云要具备一定的条件，即空气中要有充足的水汽，要有使湿空气上升的动力，空气要能产生剧烈的对流运动。 春夏季节，由于受南方暖湿气流影响，空气潮湿，同时太阳辐射强烈，近地面空气不断受热而上升，上层的冷空气下沉，易形成强烈对流，所以多雷雨，甚至降冰雹。 而冬季由于受大陆冷气团控制，空气寒冷而干燥，加之太阳辐射弱，空气不易形成剧烈对流，因而很少发生雷阵雨，更不要说降冰雹了。 但有时冬季天气偏暖，暖湿空气势力较强，当北方偶有较强冷空气南下，暖湿空气被迫抬升，对流加剧，也可形成雷阵雨，暖湿气流特别强，对流特别旺盛，还可形成降雹，出现所谓“雷打冬”的现象，湘潭市今年就是这种情况。 冬季打雷说明空气湿度大，容易形成雨雪，故有“冬天打雷雷打雪”之说。 如果冰雪多，气温低，家畜最易遭受冻害和诱发疾病，重者造成死亡，故又有“雷打冬，十个牛栏九个空”的说法。 “雷打冬”只说明当时天气为冰雪的形成提供了有利条件，而与后段时间是否出现低温冰雪天气并没有必然的联系。 但家畜是否遭受冻害除与冰雪严寒期的持续时间有关外，主要取决于人们采取的防寒、防冻措施。 只要及早抓好防寒、防冻准备工作，修整好畜舍，即使出现雨雪冰冻天气也能确保家畜安全越冬。 如果思想麻痹，不注意防冻工作，就是“暖冬”年份，也可能造成家畜死亡。
哪些科学发明或发现是受日常生活小事启发的
1、铅笔头上的橡皮檫,一个画家在用铅笔绘画时,总是不时找橡皮檫,感觉很麻烦,就想办法将橡皮檫绑在铅笔头上,最后就形成了现在的带橡皮檫的铅笔了.2、瓦特发明蒸汽机是最典型的受日常生活小故事启发的.3、阿基米德发现浮力定律是他是洗澡时发现的.4、1850年法国的物理学家莱昂·傅科（）为了研究地球自转,首先发现高速转动中的转子（rotor）,由于惯性作用它的旋转轴永远指向一固定方向,最后发明了陀螺仪.同样,张三丰的太极拳也受陀螺旋转很稳定的启发下创建的.
土鸡蛋真的比饲料蛋更有营养吗
饲料蛋营养和土鸡蛋营养没有显著差异,二者的氨基酸含量也并没有显著差异。 土鸡蛋的营养价值不仅不比饲料鸡蛋高，而且，由于土鸡蛋的散养环境，使其更有可能接触到农药、化肥等化学用品，遭受农用化学品污染的可能性高于鸡场所产的鸡蛋。 养鸡场的鸡进行集中喂养，纵然饲料等会有很多问题，但是这些问题是可以发现的，是能够揪出来的。 而土鸡蛋，很难知道这是从哪儿来的，不知道来龙去脉。 因此，从食品安全角度来讲，土鸡蛋的风险反而更高。
发表评论