欢迎投稿

今日深度:

触目惊心,超过 8000+ 漏洞 Redis 暴露在云端!,黑鹰暴露哪些漏洞

触目惊心,超过 8000+ 漏洞 Redis 暴露在云端!,黑鹰暴露哪些漏洞


和通数据库号资讯:【点击查看更多行业资讯】
在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来!

研究人员在云端发现约8000个不安全的Redis,这些Redis未使用TLS加密且未设密码保护。

Redis设计之初是在受信任环境中使用,如果允许其在互联网或物联网中使用,攻击者会利用不安全的Redis服务器来发起攻击,例如SQL注入,跨站攻击,恶意文件上传、远程代码执行等。

什么是Redis?

Redis全称为Remote Dictionary Server,是一种开源内存数据存储结构,常用在数据库,数据缓存等。由于Redis驻留在内存中,它可以为需要处理大量请求的程序提供毫秒级的响应,例如实时聊天,金融服务,医疗保健和游戏等。
据报道,2018年Redis上运行着9亿个容器,其拥有广泛的用户群,官方镜像已被下载超过10亿次,同时被GitHub,Craigslist和Twitter等公司使用。Redis还可部署在云中,利用缓存节省云存储空间。

Redis分析

利用Shodan发现全球部署了8000多个不安全的Redis。其中一些部署在公共云中,如AWS、Azure和Google云。

下图只列出超过50个不安全Redis的云:

2BF71138_AC99_4239_8BEB_C16587A4BBC3

Redis官方文档中指出:

Redis旨在受信任环境中的供受信任客户端访问。将Redis直接暴露在互联网中或让不受信任的客户端直接访问会使Redis处于危险之中。
默认情况下,Redis监听6379端口。与SMTP协议相似,此协议通信不加密,虽然有TLS加密选项但不是Redis的默认设置,用户需要手动启用TLS。在Redis启用TLS时,攻击者无法嗅探传输数据。

但是启用TLS无法阻止Redis服务器未授权访问。可在在redis.conf中配置requirepass来启用身份验证,也可以通过CONFIG SET requirepass password命令来启动。

身份验证密码会以明文形式存储,所有可以看到配置信息的人都可以获得密码。但是即使设置了身份验证,未启用TLS时攻击者仍可以通过嗅探获得密码。

340F9D38_D158_4c21_96E1_706315FA0CDA

DEBUG SEGFAULT
此命令可访问无效内存,导致Redis崩溃。攻击者可利用该命令进行拒绝服务攻击,关闭正在运行的Redis。

EVAL
此命令可在服务器执行LUA脚本。Redis已经利用LUA沙盒对某些功能进行了限制,不加载关键库阻止远程执行,禁用诸如loadfile和dofile之类的功能,确保不会被读取任意文件。

GET/SET
攻击者可利用该命令检索或修改数据。

FLUSHALL
此命令能够清空或删除所有数据库中所有key,导致数据丢失,如果Redis上数据未正确备份,还可能导致服务出错。

MONITOR
此命令显示服务器处理的请求,攻击者可利用它来嗅探流量,寻找目标中的重要文件。

1594C09C_0AA7_41bb_B772_6D8710F755F3

【和通数据库号在线课堂】每天都有产品技术专家分享!
课程地址:https://yqh.aliyun.com/zhibo

立即加入社群,与专家面对面,及时了解课程最新动态!
【和通数据库号在线课堂 社群】https://c.tb.cn/F3.Z8gvnK

原文发布时间:2020-07-22
本文作者:FreeBuf.COM
本文来自:“互联网架构师”,了解相关信息可以关注“互联网架构师”

www.htsjk.Com true http://www.htsjk.com/redis/43209.html NewsArticle 触目惊心,超过 8000+ 漏洞 Redis 暴露在云端!,黑鹰暴露哪些漏洞 和通数据库号资讯:【点击查看更多行业资讯】 在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来!...
评论暂时关闭