国产xxxx99真实实拍_久久不雅视频_高清韩国a级特黄毛片_嗯老师别我我受不了了小说

資訊專欄INFORMATION COLUMN

阿里遠程linux服務器 redis搭建，安全配置與使用

Coly / 1413人閱讀

摘要：阿里遠程服務器安全配置與使用前提在不安全的使用上是存在漏洞的，個人也是在這個上面吃了很大的虧，真的這個問題也是弄了半天，所以打算好好的記錄一下。

阿里遠程linux服務器 redis安全配置與使用

前提： redis在不安全的使用上是存在漏洞的，個人也是在這個上面吃了很大的虧，真的這個問題也是弄了半天，所以打算好好的記錄一下。

阿里遠程服務器的redis安裝

這里其實我就不過多的介紹了，網絡上有很多的安裝，大致都是一樣的，總結下來總共就是幾步

去官網下載redis的安裝包

解壓

進入解壓目錄下 make。編譯

進入src 目錄下 make install 安裝

接下來我們就可以啟動redis了，在src目錄下 啟動redis服務

./redis-server

啟動redis服務之后，我們發現是前臺啟動的，修改起配置 讓其后臺啟動

進入redis的解壓目錄下 vi編輯器打開 redis.conf 文件

將daemonize的值改為yes

wq 保存

進入src 目錄 通過配置文件啟動

 ./redis-server  ../redis.conf

Ok 到這為止就安裝好了，我們可以通過命令查看redis的服務是否啟動

ps -ef | grep redis

總結： 其實到目前為止，我們的redis就可以使用了。但是問題往往開始出現了。

外部訪問redis失敗

其實整個問題的出現源起一個異常：

redis.clients.jedis.exceptions.JedisConnectionException: Could not get a resource from the pool

我也百度過會出現這個問題的原因：

連接池里面的線程不夠用了，要對redis進行配置一下

外部根本就訪問不到redis

其實大多數情況下，我們的各種配置都是拷貝好的，稍微改改參數而已，所以問題就出現在了外部無法訪問redis，對于這個東西我們可以使用工具測試

使用redis遠程連接客戶端（Redis Desktop Manager ）連接一下看看是否能連接上

telnet 測試一下 （自行百度吧，因為我也沒用過 我是直接用客戶端連接測試的）

當你測試后發現，哎呀 確實連不上哈，直接就去百度，redis如何外部訪問，百度會給你一堆結果，不過都是一樣的：

修改redis安裝目錄下的redis.conf文件，把 # bind 127.0.0.1 這個前面的注視去掉，并改為0.0.0.1

重啟redis服務器

好了 你再試試。邪魅的?

這個時候你再去連接的時候你發現，確實連接上了，并且程序中使用的redis也沒問題了。

到此為止 ：我們可能以為萬事大吉了，可是沒多久你就會發現你錯了，而我的錯誤也從此開始。

redis 安全配置 redis 遇到的坑

上面的一系列操作都是我的真實操作，當然中間其實有一些我操作上的失誤，一會下面我詳細說一下。

redis的這個坑其實遇到的人還是蠻多的，廢話少說，直接給大家上圖：

簡單列舉一下：

可疑文件路徑：root/.ssh/authorized_keys

漏洞進程路徑: /usr/local/cl_java/redis-4.0.2/src/redis-server

事件說明: 云盾檢測到服務器上Redis漏洞被黑客利用向磁盤上寫入了可疑文件，可能導致黑客直接獲取ECS的Root權限。請及時修復Redis配置漏洞，并清理告警詳情中的可疑文件

解決方案：

https://help.aliyun.com/knowl...

https://help.aliyun.com/knowl...

http://www.setphp.com/981.html

這幾個解釋了為什么會出現這樣的問題，以及該如何解決。

其實這里的重點并不是如何結局，而是我們為什么就碰到了redis的這個坑呢？

為什么會進入redis 的坑？

其實這個是我們新手比較容易搞亂套的一些東西，還有一些我們需要搞清楚的知識點

阿里云的外網與私網 IP

外網IP：給外部人訪問，也稱為公網，對于外網的流量，阿里云是收費的。

內網IP：就是局網IP，如果你有幾臺以上的云主機，可以局網傳輸數據，局網傳輸數據不占用外部帶寬限制，傳輸大文件速度會快很多很多。

準確說內網IP地址的地址段是專門給私有網絡用的，大多數用于內部網絡的通信，或者外網IP缺少時，替代外網IP進行網絡設備IP的分配。
外網IP其實就是合法的互聯網地址，所有在互聯網中的網絡設備，服務器，計算機之間的通信都是通過外網IP進行通信的。
另外對于局域網這個概念，其實不僅僅局限于內網，比如同一個網段的公網IP的網絡也屬于局域網的范疇！

我的理解

我的理解其實就是很簡單

公網不安全

內網外部不能訪問，安全

哈哈 當然了我說的是否準確，希望有大佬們幫忙指導。

我所犯的錯誤

前提：我們接的別人的1期項目，拿到手之后修改放在自己的服務器上運行。

很直接的直接把程序中的配置文件中訪問人家服務器的地址全部直接修改為我們服務器的地址（公網）

運行出問題。。。

找了半天，找到了問題，公網訪問不通，直接百度，把服務器的防火墻關了，開放了端口，設置了redis的外部訪問。。

最后問題就出現了。 服務器被攻擊了。

避免redis再次出現問題 解決方案

這個時候其實我們應該已經意識到不要通過公網訪問的問題了

把redis 的配置文件 也就是redis.conf 中的bing 0.0.0.1 注釋掉，禁止外部去訪問。

修改程序中的配置文件，將redis訪問的地址改為內網ip。

再次打包上傳，這樣其實就沒有問題了，當然還有一些安全的解決方案，可以看一下上面給出的解決問題的連接。

解決后續的配置問題

其實一開始我知道要這樣配置，但是如果把配置文件的請求地址都改為內網ip 的話，你的本地程序是起不來的，因為我們無法直接連接到內網。

那么如果想要本地測試，并且保證起安全性的話，我們需要配置openvpn，參看配置文檔： https://help.aliyun.com/knowl...

ok，到此為止我的問題解決了。

后記

最后我想說幾點

千萬別拿配置本地服務器（自己的機器上）的操作操作云服務器

因為很多情況下，我們在設置本機的服務器的時候，查詢百度的結果動不動就是開啟哪個端口，關閉防火墻。如果是在云端的服務器的話，就很容易被這樣的挖礦程序攻擊。

修改端口與防火墻的操作一定要慎重

目前我這個技術有限，希望大佬們看到了多多指教。

挖礦程序瓦的比特幣到底是啥：https://www.zhihu.com/questio...

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/24994.html

相關文章

  • 云服務器如何搭建網站?云服務器搭建網站注意事項

    摘要：云服務器如何搭建網站云服務器如何搭建網站自從云服務器出現后，越來越多得企業選擇云服務器，不僅降低成本，性能好，而且維護也相對簡單，更容易上手。云服務器如何搭建網站?自從云服務器出現后，越來越多得企業選擇云服務器，不僅降低成本，性能好，而且維護也相對簡單，更容易上手。相比起物理服務器的成本更低，更易操作和安全。那么，云服務器怎么搭建網站呢?云服務器搭建網站并沒想象中那么困難。一般我們購買阿里云...

    番茄西紅柿 評論0 收藏2637

  • 零基礎入門—網站建站教程（新手必備）

    摘要：自行建站服務器購買網站搭建網站維護全程自主，彈性靈活。網站部署常見網站類型有以下幾種個人博客常用于搭建個人博客網站，尤其適用于首次使用阿里云進行建站的新用戶。若您需要在阿里云服務器上部署站點環境安裝應用程序，可點此查看網站基礎環境搭建服務。相信很多新用戶會有這樣的疑惑，我要做個網站，到底要使用什么產品，如何能快速完成網站建站呢？搭建網站有兩種選擇，一種是直接購買建站模板，另一種則是自行建站。...

    booster 評論0 收藏0

  • 零基礎入門—網站建站教程（新手必備）

    摘要：自行建站服務器購買網站搭建網站維護全程自主，彈性靈活。網站部署常見網站類型有以下幾種個人博客常用于搭建個人博客網站，尤其適用于首次使用阿里云進行建站的新用戶。若您需要在阿里云服務器上部署站點環境安裝應用程序，可點此查看網站基礎環境搭建服務。前言相信很多新用戶會有這樣的疑惑，我要做個網站，到底要使用什么產品，如何能快速完成網站建站呢？搭建網站有兩種選擇，一種是直接購買建站模板，另一種則是自行建...

    wemall 評論0 收藏0

發表評論

0條評論

Coly

男|高級講師

TA的文章

閱讀更多
最新活動
閱讀需要支付1元查看
<