## Redis等保加固手册
### 什么是Redis
Redis是一个基于内存的数据结构存储系统，它支持多种数据结构，如字符串、哈希、列表、集合等。它的设计目标是快速、高效地处理大量数据。
### 为什么需要加固Redis
Redis在很多应用中广泛使用，但默认配置下存在一些安全风险。未经加固的Redis可能会面临以下问题：
1. 未设置密码：默认情况下，Redis没有密码保护机制，这
原创
2023-12-24 06:47:09
115阅读
13、内存数据库如何保障数据安全？13.1 Redis的主从同步方案应用服务器在存库的时候，将数据存储于Redis集群中；整个Redis集群通过Slot操作，将所有的数据以散列的形式均匀存储到各个节点中。同时，为了保证数据的安全，一方面每一个Redis节点在存储时都以镜像的形式将数据存储在本地磁盘中，另一方面为集群中的每个节点提供一个备用节点。这样，当Redis中的某个主节点失效时，可以自动通过主
转载
2023-11-07 22:50:39
93阅读
# Redis安全加固等保测评
## 引言
Redis（Remote Dictionary Server）是一个开源的、基于内存的数据结构存储系统，被广泛应用于缓存、队列、发布/订阅等场景。然而，由于Redis的默认配置较为宽松，安全性较低，容易受到。为了保证Redis系统的安全性，需要进行安全加固等保测评，本文主要介绍了一些常用的Redis安全加固措施，并提供了相应的代码示例。
## 1
原创
2023-12-02 04:59:23
623阅读
一、账号管理、认证授权
1.1、未重命名默认账户
1）修改linux系统默认用户名root
vim /etc/passwd #将第一行的第一个root替换为重命名的用户
root:x:0:0:root:/root:/bin/bash
vim /etc/shadow #将这一行中的root 替换为重命名的用户
root:$1$87JsYa/f$Ny7wgSsD8.zgnRwD.
原创
精选
2023-04-04 09:17:52
3173阅读
点赞
3、实时监控磁盘IO-IOTopIOTop命令是专门显示硬盘IO的命令,界面风格类似top命令。`[root@localhost ~]# yum -y install iotop`4、网络流量监控-IPtrafIPtraf是一个运行在Linux下的简单的网络状况分析工具。[root@localhost ~]# yum -y install iptraf5、网络流量监控-IFTopiftop是类似于
爬虫之将Scrapy爬取数据保存至Mongodb数据库需求：以1药网中中西药品分类中的所有页面为目标，爬取每件商品的单价，名称以及评论在上一篇博客中，我们讲了Scrapy的基本使用以及各个文件该如何配置，与上篇博客中的案例相比，不同的地方就是在pipelines.py中对数据的处理不同。创建爬虫文件scrapy genspider yiyaowang yiyaowang.com在yiyaowang
禁止监听在公网描述Redis监听在0.0.0.0，可能导致服务对外或内网横向移动渗透风险，极易被黑客利用入侵。加固建议在redis的配置文件redis.conf中配置如下： bind 127.0.0.1或者内网IP，然后重启redis禁止使用root用户启动描述使用root权限去运行网络服务是比较有风险的（nginx和apache都是有独立的work用户，而redis没有）。redis crack
转载
2023-08-21 18:13:11
26阅读
一、禁用local-infile选项 | 访问控制描述禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力加固建议编辑Mysql配置文件/etc/my.cnf，在mysqld 段落中配置local-infile参数为0，并重启mysql服务： local-infile=0 操作时建议做好记录或备份二、修改默认3306端口 | 服务配置描述避免使用熟知的端口,降低被初级
转载
2024-02-13 13:19:42
39阅读
# MongoDB 等保安全加固指南
在数字化时代，数据安全变得越来越重要，尤其是当我们使用数据库系统存储敏感信息时。MongoDB 是一个开源的文档数据库，因其灵活性和可扩展性广泛应用。然而，默认配置并不一定符合安全最佳实践，特别是在确保等保要求时。本文将详细介绍如何对 MongoDB 进行等保安全加固。
## 整体流程
为了有效实施安全加固，以下是我们需执行的步骤：
| 步骤 | 描述
原创
2024-11-01 07:27:42
57阅读
一、身份鉴别测评项： a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。测评方法：使用root权限的账户登录操作系统后，使用命令cat 查看/etc/shadow文件，核查第二列是否为空，为空即存在空口令账户。使用命令cat查看/etc/login.defs文件，查看是否设置密码长度和定期更换要求，使用命令cat查看/etc/pam.d/system
控制点 安全要求 要求解读 测评方法 预期结果或主要证据 身份鉴别 a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换 Linux系统的用户鉴别过程与其他UNIX系統相同：系统管理员为用户建立一个账户并为其指定一个口令,用户使用指定的口今登录后重新配置自己 ...
转载
2021-09-02 15:30:00
3244阅读
2评论
百度搜了一下，没有原创的地址，请原创联系我吧。感谢原创的做贡献。CentOS 6.5安全加固及性能优化2013-12-16 17:35 zhenliang8 51CTO博客 字号：T | T 我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用，通过禁用不必要的服务、端口，来提高系统的安全性，更好的发挥系统的可用性。通过自己对Linux了
转载
2024-05-21 14:46:01
22阅读
通过修改CentOS 6.5 的系统默认设置，对系统进行安全加固，进行系统的性能优化。 环境： 系统硬件：vmware vsphere (CPU：2*4核，内存2G) 系统版本：Centos-6.5-x86_64（最小化安装）步骤： 1.关闭SELinux
[root@centos ~]# vim /etc/selinux/config 打开文件，修改并保存
转载
2024-05-21 14:47:08
138阅读
MonDB数据库安全内容，安全加固包括操作操作系统级别和数据库级别的安全，安全加固的原则是尽量安全，但是不能影响性能。MonDB集群拓扑如下： 1 集群拓扑 拓扑说明：1. 上图拓扑包括三个副本集，分别构成三个分片，各副本集端口分别为10000，10001，100022. 三台服务器上各包括一个配置服务器，端口均为200003. &n
自2019年12月1日GB/T22239-2019 《信息安全技术 网络安全等级保护基本要求》（等保2.0）正式实施以来，国家网络安全等级保护步入新时代已近3年。没有网络安全就没有国家安全《网络安全法》第21条规定“国家实行网络安全等级保护制度，要求网络运营者应当按照网络安全等级保护制度要求，履行安全保护义务”，等保2.0成为国家网络安全领域的基本国策、基本制度和基本方法，也就是说，落实网络安全等
Mysql基础命令
create USER 'new_user'@'localhost' IDENTIFIED BY 'password'; //创建用户
alter user 'root'@'%' identified with mysql_native_password by '********'; //修改密码
rename user 'root'@'%' to 'root'@'
原创
精选
2024-07-06 09:27:27
4035阅读
点赞
目录一、建表语句二、索引三表关联优化分析三、join语句优化总结 一、建表语句1、书籍的类别表建表语句CREATE TABLE IF NOT EXISTS `class` (
`id` INT(10) UNSIGNED NOT NULL AUTO_INCREMENT COMMENT '分类id' ,
`card` INT(10) UNSIGNED NOT NULL COMMENT '类别',
P
转载
2024-09-10 11:13:21
67阅读
目录进入MySQL数据库：账号以普通账户安全运行mysqld,禁止mysql以管理员账号权限运行操作指南检查方法应按照用户分配账号，避免不同用户间共享账号操作指南检测方法应删除或锁定与数据库运行、维护等工作无关的账号操作指南检测方法口令检查帐户默认密码和弱密码操作指南检测方法授权在数据库权限配置能力内，根据用户的业务需要，配置其所需的最小权限。操作指南检测方法日志数据库应配置日志功能操作指南检测
转载
2023-12-28 04:40:01
152阅读
# 如何实现 Redis 等保
随着互联网的飞速发展，数据安全成为了每个开发者必须重视的问题。Redis 作为一种高性能的缓存解决方案，常用于存储敏感数据，因此在构建 Redis 系统时，确保其符合等保要求至关重要。本文将帮助你理解实现 Redis 等保的具体流程和每一步的实施细节。
## 整体流程概览
在实现 Redis 等保的过程中，我们可以将整个流程分为以下步骤：
| 步骤 | 描述
原创
2024-09-14 05:52:53
74阅读
安全加固部份： 一。密码90天更换，最小长度8 建议： 对login.defs文件修只影响后续建立的用户,如果要改变以前建立的用户的有效期等可以使用chage命令. 1）/etc/login.defs，参考以下设置： PASS_MAX_DAYS 90；
PASS_MIN_DAYS 1；
PASS_WARN_AGE 28；密码失效28天通知用户
PASS_MIN_LEN 8；修改命令sed -
