Redis遭受巨大攻击-你知道么-redis被攻击了

Redis遭受巨大攻击，你知道么？

最近，一起对Redis的DDoS攻击事件成为了互联网界的热议话题，相信很多人已经有所耳闻。这起事件曝光了Redis使用不当的弊端，引起人们对数据安全的重视。

我们来了解一下Redis是什么。

Redis，全称为“REMOTE Dictionary Server”，是一个开源的内存数据结构存储系统，可以用作数据库、缓存和消息代理等多种用途。Redis以高速性能、灵活性和简单性著称，在互联网领域广泛应用。

但是，Redis也存在一些安全隐患。

如果搭建的Redis 服务器 未设置密码，那么任何人都可以通过访问默认端口6379，直接访问Redis的数据。这就给攻击者无限制地入侵系统，获取数据提供了可能。因此，对于Redis服务器来说，设置密码是第一道保护线。

Redis允许使用Lua脚本来执行一些操作，如果没有限制Lua脚本的权限，攻击者便能够通过执行恶意代码来控制Redis服务器，实现攻击目的。

最近暴露的DDoS攻击事件，就是利用了Redis服务器可被远程控制的特性。

攻击者利用了Redis内部“配置开关”，将Redis服务器设置为可以运行外部程序，然后向Redis服务器发送大量恶意请求，使其疯狂地执行外部程序，导致Redis服务器CPU资源耗尽，最终被击垮。这种攻击方式难以对抗，因为攻击者可以选择其它与Redis服务器相对立的机器进行攻击，从而防止被Redis官方流控器block掉。

那么，在我们的日常工作中，我们应该如何保护Redis服务器呢？

一、安装之前修改Redis默认配置：禁止Redis执行Lua脚本、设置密码等。

二、防火墙：开放Redis使用端口时要加入写请求限制。

三、限制使用redis-cli：提高Redis-cli的使用权限，避免未授权的访问。

四、限制命令使用范围：删除一些与业务无关的命令，避免泄露服务器信息。

五、监控Redis服务器: 可以通过工具进行Redis服务器的监控，监控Redis性能、状态等变化，及时发现异常情况，预防攻击。

六、安装Redis官方流控器：尽管攻击者可以选择其它相对立的机器进行攻击，但安装Redis官方流控器仍是一种不错的选择。

提醒企业和个人要重视数据安全，及时更新安全补丁以避免系统受到攻击。只有不断加强系统安全性能，才能在互联网的浪潮中立于不败之地。

代码示例：

1.禁止Redis使用Lua脚本:

在redis.conf文件中添加如下配置：

lua-time-limit 0

2.设置密码：

在redis.conf文件中添加如下配置：

requirepass yourpassword

3.限制使用redis-cli:

在redis.conf文件中，添加如下配置：

bind 127.0.0.1protected-mode yes

4.删除与业务无关的命令：

在redis.conf文件中添加如下配置：

rename-command CONFIG ""

5.监控Redis服务器：

可以使用如下脚本对Redis进行常规性能监控：

#!/bin/bashREDISCLI_PATH=/usr/local/bin/redis-cliIP=localhostPORT=6379INFO_PATH=/tmp/redis_info.infoSTATISTICS_PATH=/tmp/redis_statistics.Logecho "INFO" | ${REDISCLI_PATH} -h ${IP} -p ${PORT} > ${INFO_PATH}echo -e "\n\n" >> ${INFO_PATH}echo "INFO CPU" | ${REDISCLI_PATH} -h ${IP} -p ${PORT} >> ${INFO_PATH}rm -f ${STATISTICS_PATH}echo "Flush 'data-transfer' to 0" | ${REDISCLI_PATH} -h ${IP} -p ${PORT}while truedoecho "KEYS *data-transfer" | ${REDISCLI_PATH} -h ${IP} -p ${PORT} | while read line do echo "GET $line" | ${REDISCLI_PATH} -h ${IP} -p ${PORT} >> ${STATISTICS_PATH}donesleep 30sdone

香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。

戒酒有什么快速而彻底的办法

相当多酒瘾者戒酒又破戒喝酒，数回戒酒失败后，连自己都放弃自己，就此沉伦下去。 许多研究统计，即使接受戒酒治疗，酒瘾者再次饮酒的比例仍高达七至八成。 如何协助戒酒者持续不再喝酒，重建生活秩序，成为精神医学的大挑战。 酒瘾者在戒酒的心路历程中常经历以下阶段：(1)「我有必要戒酒吗？」的懵懂期；(2)「我可能真的酒喝多了一点」的沉思期；(3)「我一定要解决喝酒这个问题」的决定期；(4)采取一些特殊方法来戒酒的行动期；(5)维持不喝酒状态的维系期。 然而一位处於维系期不喝酒的戒酒者却可能遭遇某些特殊的情境，导致破戒而再度饮酒。 这些状况就叫做「戒酒失败的高危险性状况」。 有高达75％的戒酒者是在经历以下三种「高危险性状况」后再次破戒喝酒：(一)负向情绪状态：有35％戒酒者描述他们在经历了挫折、愤怒、焦虑、烦厌等负向情绪状态后再度饮酒；(二)人际关系之冲突：有16％戒酒者经历来自婚姻、友谊、家庭、雇主关系的冲突，冲突中争辩和面质的发生屡见不鲜，之后又开始喝酒；(三)来自社会压力：％戒酒者承受来自他人或团体的压力或期待，而再次喝酒，例如聚餐或喜庆时别人敬酒，若个案拒绝则可能被嘲讽或排斥，有的则是一群朋友相聚时喝酒，如果有人不喝则被视为「不同国的」，藉此令戒酒者感受到不喝不行的压力。 其他会引发再度喝酒的高危险性状况，包括戒酒时身体不舒服，或是别人故意测试戒酒的决心和控制力等。 如果戒酒者在未有心理准备即面临上述情况，或再面临时缺乏良好的应对能力，则自然会破戒再度喝酒，先前的努力和亲人的关心也功亏一篑。 如果戒酒者具有足够而良好的应对能力，则能顺利通过高危险性状况所带来之挑战，同时在顺利安渡的过程中也增加继续不喝酒的自信心；相对的，如果戒酒者缺乏一套适当的应对能力，那在面对高危险性状况时会不知如何面对，往往藉著喝酒来解决困难，当再次喝酒后又会觉得自责和无望感，日后反覆喝酒的可能性也随之升高。 由以上可知，若能协助个案以自我监测和回想过去重覆喝酒的经验等方式来确立个人所遭遇会导致再次饮酒的高危险性状况，并藉由应对技巧复发状况预演、放松训练、压力处理和自我效能提升想像等方式来加强个案处理高危险性状况的应对能力，如此将有效降低个案再次饮酒的危险性。 有心戒酒的人如果能到精神科求诊在医师和心理师的协助之下，彻底戒酒成功的机会相信会更大！

哪里有关于雨天如何防雷击内容的中队会的流程？

在我国民间传说中，将雷电看作一种主持正义的力量，一个人作恶多端才会遭雷击。 现在，我们当然已经知道雷电击人并非看他为人善恶，雷电击中任何建筑物或其附近时，会严重破坏建筑物或其内的电气设备，甚至威胁人的生命安全。 雷电的危害分为直接雷击、间接雷击。 直接雷击是指建筑物或其他地表物体放电与雷云间导通，被击中处流过巨大电流，从而产生巨大的电动效应、热效应、电磁效应等，破坏被击中的物体。 雷电击中某处后，激起的电磁波又会向外传播，破坏或影响附近的电气设备。 雷击发生后产生的高电位还会沿附近的电线进入附近的建筑物，损坏与其相连的电器。 那么如何预防雷电灾害的发生呢？各种建筑物根据其性质、重要性安装避雷设施，是防雷电灾害的基础一环。 平时在建筑物间拉电线，或建立通讯、电视联系而需连接导线时，应该将导线埋入地下防止间接雷的引入。 在打雷时应该关掉电器，并断开与外来电源的连接。 在野外遇上雷雨时，不能为了躲雨而跑到大树底下，因为大树突出地表，易被雷电击中。 可以找有避雷措施的场所或山洞，找不到的应采用尽量降低重心和减少人体与地面的接触面积的方式避雷，可蹲下，双脚并拢，手放膝上，身向前屈，如披上雨衣，防雷效果更好。 不要躺在地上、壕沟或土坑里。 特别需要提醒的是，雷雨天应尽量避免接打手机，尤其是在外旅游，身处空旷地带的游客，雷雨天必须关闭手机。 在哪些地方容易遭雷击 一般来说，雷击容易发生在土壤电阻率较小和土壤电阻率变化明显的地方。 有金属矿床的地区、河床、地下水出口处、山坡与稻田接壤处、山坡和山脚下、河边、湖边、海边、低洼地区和地下水位高的地方，都是容易遭受雷击的地方。 一些孤立的铁塔、烟囱等高大建(构)筑物，也容易遭受雷击。 当雷雨来临时，由于树木比较高大，容易受雷电袭击。 在雷雨天应远离大树，并尽可能下蹲，双脚并拢。 浴室为何成雷击高发区 在家中，卫生间的水管多为金属体，导电性强，所以雷雨天卫生间自然成为家中雷击高发区。 并且，市民在楼顶上安装的太阳能热水器绝大多数没有连接避雷设备。 一些太阳能热水器，安装时为了采光好，甚至搭建了高的铁架，万一打雷，热水器就有可能成为“引雷器”，造成雷击事件。 如何预防触电事故 恶劣天气预防触电应注意以下几点： 1.大风、雷雨等恶劣天气中，应尽量减少外出。 如必须外出行走时，应仔细地观察地形、谨慎行路，以免踩到电线。 应避免在电线杆、铁塔等电力设施附近走动，遇到垂落的电线也应绕行。 2.外出行走时不要赤脚。 3.在室内，如遇雷雨大风天气，应及时将正在运转的家用电器关闭，并拔出插头；不要赤手赤脚去修理家中带电的线路或设备；如果不慎家中浸水，应立即切断电源，以防止正在使用的家用电器因进水、绝缘损坏而发生事故。 4.雨天在外行走时，要注意观察，不要与路灯杆、信号灯杆及落地广告牌的金属部分接触，有积水的地方应绕行。 5.发现配电盘、厢式变电站等电力设施被水淹没后，在自己与其他人员不靠近的同时，要及时通知供电部门进行处理。 被雷击后如何急救 被雷击后可以采取如下办法急救： 1.伤者就地平卧，松解衣扣、腰带等。 2.立即口对口呼吸和胸外心脏挤压，坚持到病人苏醒为止。 3.手导引或针刺人中、十宣、涌泉、命门等穴。 4.送医院急救。 雷雨天不要在树下避雨。 雷雨天不要进棚屋。 电源线不要超负荷。 不要用湿手湿布擦带电灯头。 雷雨季节空气潮湿，正是触电事故的多发季节，市民应及时更换陈旧老化或破损电线，谨防挂落、漏电等意外，伤及人身安全。 就市民关心的防御雷害、防止意外触电、安全用电、触电急救等知识，有关专家进行了解答。 雷雨天如何防雷击 有些人认为，建筑物只要安装了避雷针和避雷带，建筑物内的人和设备便不会遭到雷击。 这种观点是错误的。 首先，避雷针有一定保护范围，当建筑物超出避雷针保护范围时，便不受避雷针的保护。 其次，避雷针的性能是否符合技术要求，如材料规格、接地阻值等，若因年久失修失去作用，不但起不到防雷效果，反而会增加雷击概率。 再者，避雷针只能保护建筑物不受雷击，而不能保护建筑物内部的人和设备免遭雷击。 避雷针只能将50%的雷电能量泄放入地，其余50%的能量会通过感应作用和能量耦合，通过各种管线和设备泄放入地。 遇到强雷鸣闪电时应注意什么 遇到雷鸣闪电应注意以下几点： 1.如有强雷鸣闪电时您正巧在家里，建议不要冒险外出。 不要使用设有外接天线的收音机和电视机，不要接打电话。 2.如在野外，应立即寻找蔽护所，以装有避雷针的、钢架的或钢盘混凝土建筑物，作为避雷场所，具有完整金属车厢的车辆也可以利用。 3.没有掩蔽所时，千万不要靠近空旷地带或山顶上的孤树，这里最易受到雷击。 不要呆在开阔的水域和小船上；尽量避开高树林子的边缘，电线、旗杆的周围和干草堆、帐篷等无避雷设备的高大物体附近，不要靠近铁轨、长金属栏杆和其他庞大的金属物体，山顶、制高点等场所也不能停留。 4.雷电期间，最好不要骑马、骑自行车和摩托车；不要携带金属物体在露天行走；不要靠近避雷设备的任何部分。 5.如找不到合适的避雷场所时，应采用尽量降低重心和减少人体与地面的接触面积，可蹲下，双脚并拢，手放膝上，身向前屈，千万不要躺在地上、壕沟或土坑里，如能披上雨衣，防雷效果就更好。 在野外的人群，无论是运动的还是静止的，都应拉开几米的距离，不要挤在一起，也可躲在较大的山洞里。 6.注意当您头发竖起或皮肤发生颤动时，可能要发生雷击了，要立即倒在地上。 受到雷击的人可能被烧伤或严重休克，但身上并不带电，可以安全救护。 7.强雷鸣闪电时，一定不要使用手机！ 个人防雷的要诀是什么 个人防雷要注意以下几点：1.应该留在室内，并关好门窗；在室外工作的人应躲入建筑物内。 2.不宜使用无防雷措施或防雷措施不足的电视、音响等电器，不宜使用水龙头。 3.切勿接触天线、水管、铁丝网、金属门窗、建筑物外墙，远离电线等带电设备或其他类似金属装置。 4.减少使用电话和手提电话。 5.切勿游泳或从事其他水上运动，不宜进行室外球类运动，离开水面以及其他空旷场地，寻找地方躲避。 6.切勿站立于山顶、楼顶上或其他接近导电性高的物体。 7.切勿处理开口容器盛载的易燃物品。 8.在旷野无法躲入有防雷设施的建筑物内时，应远离树木和桅杆。 9.在空旷场地不宜打伞，不宜把羽毛球拍、高尔夫球杆等扛在肩上。 10.不宜开摩托车、骑自行车。 怎样防范触电事故 防范电器火灾事故的措施有哪些 防范电器火灾可采取以下措施： 1.入户电源线避免过负荷使用，破旧老化的电源线应及时更换，以免发生意外；入户电源总保险与分户保险应配置合理，使之能起到对家用电器的保护作用。 2.房间装修，隐藏在墙内的电源线要放在专用阻燃护套内，电源线的截面应满足负荷要求。 3.家用电热设备，暖气设备一定要远离煤气罐。 煤气管道发现煤气漏气时先开窗通风，千方不能拉合电源，并及时请专业人员修理。 4.使用电熨斗、电烙铁等电热器件，必须远离易燃物品，用完后应切断电源，拔下电器插头以防意外。 5.遇有家用电器着火，应先切断电源再救火，切忌直接用水扑灭，以防触电。 夏季为何要防触电事故，如何预防 夏季高温炎热，而此时家用电器使用频繁。 高温季节，人出汗多，手经常是汗湿的，而汗是导电的。 所以，在夏季要特别注意： 1.不要用手去移动正在运转的家用电器，如台扇、洗衣机、电视机等等。 如须搬动，应关上开关，并拔去插头。 2.不要赤手赤脚去修理家中带电的线路或设备。 如必须带电修理，应穿鞋并戴手套。 3.对夏季使用频繁的电器，如电淋浴器、台扇、洗衣机等，要采取一些实用的措施，防止触电，如经常用电笔测试金属外壳是否带电，加装触电保安器(漏电开关)等。 4.如不慎家中浸水，首先应切断电源，即把家中的总开关或熔丝拉掉，以防止正在使用的家用电器因浸水、绝缘损坏而发生事故。 其次为切断电源后，将可能浸水的家用电器，搬移到不浸水的地方，防止绝缘浸水受潮，影响今后使用。 如果电器设备已浸水，在再次使用前，应对设备的绝缘用专用的摇表测试绝缘电阻。 如达到规定要求，可以使用，否则要对绝缘进行干燥处理，直到绝缘良好为止。 触电后应采取哪些急救措施 触电后应采取如下急救措施： 1.发生触电事故时，首先要马上切断电源，关闭开关或用干燥的木棍、竹竿、干布等不导电物挑开电线、电器，或用带木柄(干燥)斧头砍断电线，千万不可用手或潮湿的物体直接推拉触电人员。 2.在第一时间通过电话通知急救部门，在急救部门未到现场之前，周围人员应及时对伤者采取有效的急救措施： (1)对呼吸、心跳停止者立即进行口对口人工呼吸及心脏按摩；针刺人中、涌泉、内关穴位，切勿轻易放弃抢救。 (2)恢复心跳呼吸后送往医院作进一步救治，途中要随时注意观察，并且要保持电击部位的伤口清洁。 (3)紧急抢救的方法如下：在心跳骤停的极短时间内，首先进行心前区叩击，连击2-3次。 然后进行胸外心脏按压及口对口人工呼吸。 具体方法是，双手交叉相叠用掌部有节律地按压心脏，这种做法的目的在于使血液流入主动脉和肺动脉，建立起有效循环。 做口对口人工呼吸时，有活动假牙者应先将假牙摘下，并清除口腔内的分泌物，以保持呼吸道的通畅。 然后，捏紧鼻孔吹气，使胸部隆起、肺部扩张。 心脏按压必须与人工呼吸配合进行，每按心脏4-5次吹气一次，肺部充气时不可按压胸部。

人的大脑的怎么分配的

脑科学成果表明：人类大脑分为左脑和右脑，左脑与右脑都有着不同的功能：一个人应当有平衡发展的左脑与右脑，这才是完整的智慧，但是传统教育一直在开发人的左脑功能，而忽视了人的右脑功能，使人的智能遭受到了巨大的损失——一方面因为右脑世界里有着惊人的记忆能力、想象能力、创造能力等，这是左脑所办不到的，另一方面由于右脑功能的残缺，使人无法发挥全脑功能，而限制了一个人未来的发展。