# 如何实现“redis暴露公网安全”
## 流程图
```mermaid
flowchart TD
A[生成redis配置文件] --> B[开启认证密码]
B --> C[绑定IP]
C --> D[重启redis服务]
```
## 步骤
| 步骤 | 操作 | 代码示例 |
|---
原创
2024-05-10 06:20:46
38阅读
我们通常说,Redis 是单线程,主要是指Redis 的网络 IO和键值对读写是由一个线程来完成的,这也是 Redis 对外提供键值存储服务的主要流程。但 Redis 的其他功能,比如持久化、异步删除、集群数据同步等,其实是由额外的线程执行的。单线程Redis为什么那么快一方面,Redis 的大部分操作在内存上完成,再加上它采用了高效的数据结构,例如哈希表和跳表,这是它实现高性能的一个重要原因。另
转载
2023-10-13 22:59:57
41阅读
网上有关Redis分布式锁的文章可谓多如牛毛了,不信的话你可以拿关键词“Redis 分布式锁”随便到哪个搜索引擎上去搜索一下就知道了。这些文章的思路大体相近,给出的实现算法也看似合乎逻辑,但当我们着手去实现它们的时候,却发现如果你越是仔细推敲,疑虑也就越来越多。实际上,大概在一年以前,关于Redis分布式锁的安全性问题,在分布式系统专家Martin Kleppmann和Redis的作者antire
转载
2023-08-01 13:50:44
72阅读
认识 Redis一、Redis简介 1.1 Redis的由来 Redis 是由意大利的一家创业公司 Merzia 的创始人 Salvatore Sanfilippo 于 2009 年开发的一款数据库,最初是为了解决公司内部的一个实时统计系统的性能,后来 Salvatore Sanfilippo 希望有更多人能够适用它。同年,将 Redis 开源发布,然后继续与 Pieter Noordhuis
转载
2023-07-28 22:25:25
117阅读
情况:设置了key,默认永久,但第二天再看,缓存消失了。很奇怪。看了网上的分析,极有可以被黑了。感染原因如下:Redis 默认情况下,会绑定在 0.0.0.0:6379,在没有利用防火墙进行屏蔽的情况下,将会将 Redis 服务暴露到公网上,如果在没有开启认证的情况下,可以导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis
转载
2023-07-11 16:32:21
44阅读
最近家里换了宽带,并且在我的强烈要求下选择了能提供公网IP的联通宽带,当然这里是动态公网IP,期间,包括光猫的桥接+路由器拨号,都已经做完,基本上到这里为止家里的网络环境就是外部可访问的了,从此可以抛弃内网穿透,直连站起来重新做人了。为什么要折腾外部访问呢,因为我把群晖放家里了,自然是想随时随地访问一下子的,现在有了公网IP,虽然是动态的,但只需在群晖的DDNS页面配置下,就可以使用域名进行访问了
转载
2024-03-15 10:39:24
1155阅读
目录一、前言二、安全的部署1、尽量不要用黑NAS2、安全的暴露到公网A、利用NAS服务商的方法B、使用TeamViewerC、通过架设NPV来访问(极力推荐)D、直接将NAS的服务端口暴露到公网(极不推荐)三、安全的配置1、开启路由器防火墙2、通过虚拟服务器对外暴露服务3、开启NAS的安全顾问定期扫描4、设置强密码规则5、设置密码过期规则6、内网不要有不需要密码访问的服务或账号7、开启管理员二级验
转载
2023-11-10 21:47:22
166阅读
全球数据量爆炸性增长,企业对于大容量、易扩展、低成本的存储设备产生了强烈的需求,起初很多企业选择NAS,但随着企业使用场景多样性,对于存储设备上不再局限于存储,更强调安全和协作能力。NAS相当于私有云部署的个人网盘,特点是功能相对简单,能满足企业基础存储需求,但是也存在问题:需要使用高危445端口,易受勒索病毒没有组织机构图,账号管理困难没有版本管理,容易被覆盖、删除无法直接外网访问,需要购买花生
转载
2024-01-11 20:19:05
163阅读
前言 前些天弄了一台洗白的黑群晖,昨天回家发现老家的电信有公网ip,于是使用DDNS和自己的域名,愉快地把自己的群晖连上了公网,但是晚上看到日志却发现,群晖被不同地区ip的人数次尝试登陆,于是开始摸索和进阶群晖的安全设置。发现 连上公网之后,我开了一个访客用户给小伙伴访问来测试速度。晚上看日志发现了如下: 其中一条是 User [admin] from [141.98.80.63] fail
转载
2023-10-07 19:15:07
62阅读
在上篇文章中,我们为大家介绍了如何获得cpolar的固定二级子域名。当我们获得固定的二级子域名后,就需要在群晖中进行配置,使安装在群晖NAS上的cpolar能够使用这个二级子域名,建立起稳定的数据隧道。今天,我们就为大家介绍,如何在群晖NAS上,配置固定的二级子域名。要对本地群晖NAS中的cpolar客户端设置二级子域名,自然离不开SSH的帮助,首先我们以管理员身份登录至群晖,并切换为root权限
转载
2024-06-08 23:23:29
328阅读
公网IP(Public IP address)是指可以直接在互联网上访问的IP地址,用于标识网络上的设备或主机。在互联网中,公网IP是有限且宝贵的资源。很多人都有一个疑问,那就是公网IP是固定的吗?公网IP的获取我们需要了解公网IP的获得方式。一般来说,公网IP地址由互联网服务提供商(ISP)动态分配给用户。动态分配意味着每次上网时,ISP会随机分配一个可用的公网IP地址给你的设备。这就导致了公网
pprof、zmap
原创
2023-09-03 17:23:42
780阅读
Redis的作者Salvatore Sanfilippo曾经发表过Redis宣言 ,其中提到Redis以简洁为美。 同样在安全层面Redis也没有做太多的工作。1.可信的环境Redis的安全设计是在“Redis运行在可信环境”这个前提下做出的。在生产环境运行时不 能允许外界直接连接到 Redis 服务器上,而应该通过应用程序进行中转,运行在可信的环境 中是保证Redis安全的最重要方法。Redis
转载
2023-09-02 10:46:41
157阅读
内、外网是相对于防火墙而言的,在防火墙内部叫做内网,反之就是外网。在一定程度上外网等同于公网,内网等同于私网。地址为如下3个区域就是处于私网: 1:10...* 2:172.16..至172.31.. 3:192.168.. (*为0到255之间的任意数字) 以上3个区域外的就是处于公网之中了。====================================================
转载
2024-03-24 21:48:12
49阅读
用python语言实现阿里云ddns动态解析。通过光猫http接口,telent接口,软路由ssh,等方式获取公网ip,并将公网ip解析到自己的域名,
初衷: 在家里搭建了一个Centos服务器,和一个Nas服务器。为了远程访问家里的服务器,下载文件,特别向电信申请了公网ip问题: 电信为了限制个人用于部署服务,尽管会分配公网ip,但是ip经常会改变
转载
2024-01-03 20:22:42
181阅读
Redis基础1Redis基础
REmote DIctionary Server(Redis) 是一个由Salvatore Sanfilippo写的key-value存储系统。
Redis是一个开源的使用ANSI C语言编写、遵守BSD协议、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API。
它通常被称为数据结构服务
### K8S Service 暴露公网
在Kubernetes(K8S)中,Service 是一种用于定义一组 Pod 如何被访问的抽象方式。在默认情况下,K8S Service 只能在集群内部使用,如果我们希望将 Service 暴露到公网,就需要进行相应的配置。下面我将逐步为你介绍如何实现“K8S Service 暴露公网”。
#### 流程概述
在实现 K8S Service 暴露公
原创
2024-04-09 09:54:04
77阅读
前言:服务器安全问题是每个运维从事人员不可避免的一部分工作,在linux管理界乃至计算机界也都是一个首要考虑的问题。最近公司的部分机器需要暴露在公网环境下,如果不做安全策略的话,可能睡到半夜就会被叫起来处理问题,为睡眠安稳计,为工作质量计,特整理下关于基本安全防护的注意点与可操作点:公司的部分主机需要能够与公网通信,相应的,远程连接安全是肯定需要做加固的,而一台主机基本的安全策略应包括但不限于以下
转载
2024-03-23 19:39:29
183阅读
调查受众这是回复的语言分布。英语:69.6%中文:10.8%德语:4.3%法语:3.3%日语:3.0%波兰语:1.2%葡萄牙语:1.2%西班牙语:0.9%韩文:0.8%意大利语:0.6%瑞典语:0.5%越南语:0.2%在2019年的调查中,有82.8%的受访者表示他们使用过 Rust,有7.1%的受访者表示目前没有使用,但过去曾使用过 Rust,有10.1%的受访者表示从未使用过 Rust。如果将
Kubernetes (K8S) 是一个开源的容器编排引擎,可以帮助我们管理多个容器化的应用程序。在实际场景中,有时候我们可能需要将 MySQL 数据库暴露到公网,以供外部访问。在本篇文章中,我们将详细介绍如何在 Kubernetes 中实现将 MySQL 数据库暴露到公网的过程。
### 实现步骤
下面是将 MySQL 数据库暴露到公网的流程步骤:
| 步骤 | 操作
原创
2024-04-17 11:07:43
121阅读