Redis的加锁策略（高频）Redis的加锁命令分别是INCR, SETNX, SET.（1）第一种锁命令：INCR这种加锁的思路是， key 不存在，那么 key 的值会先被初始化为 0 ，然后再执行 INCR 操作进行加一。然后其它用户在执行 INCR 操作进行加一时，如果返回的数大于 1 ，说明这个锁正在被使用当中。1、 客户端A请求服务器获取key的值为1表示获取了锁
2、 客户端B也去请
转载
2023-06-23 22:34:43
70阅读
## Redis等保加固手册
### 什么是Redis
Redis是一个基于内存的数据结构存储系统，它支持多种数据结构，如字符串、哈希、列表、集合等。它的设计目标是快速、高效地处理大量数据。
### 为什么需要加固Redis
Redis在很多应用中广泛使用，但默认配置下存在一些安全风险。未经加固的Redis可能会面临以下问题：
1. 未设置密码：默认情况下，Redis没有密码保护机制，这
原创
2023-12-24 06:47:09
115阅读
13、内存数据库如何保障数据安全？13.1 Redis的主从同步方案应用服务器在存库的时候，将数据存储于Redis集群中；整个Redis集群通过Slot操作，将所有的数据以散列的形式均匀存储到各个节点中。同时，为了保证数据的安全，一方面每一个Redis节点在存储时都以镜像的形式将数据存储在本地磁盘中，另一方面为集群中的每个节点提供一个备用节点。这样，当Redis中的某个主节点失效时，可以自动通过主
转载
2023-11-07 22:50:39
93阅读
1概述近几年来Internet变得更加不安全了。网络的通信量日益加大，越来越多的重要交易正在通过网络完成，与此同时数据被损坏、截取和修改的风险也在增加。只要有值得偷窃的东西就会有想办法窃取它的人。Internet的今天比过去任何时候都更真实地体现出这一点，基于Linux的系统也不能摆脱这个“普遍规律”而独善其身。因此，优秀的系统应当拥有完善的安全措施，应当足够坚固、能够抵抗来自Internet的侵
转载
2019-04-01 00:41:07
1816阅读
描述: 适用于企业内部 CentOS7 系列操作服务器初始化、系统安全加固脚本，内容包含了，网络初始化设置，软件更新源替换以及内核版本升级 ,时间时区初始化设置 系统安全加固(等保三级操作系统主机检查项) 安全运维设置 系统内核参数 常用软件安装等 一系列的操作直接开箱即用, 将跑过该脚本的机器可以克隆成为作为线上生产环境的基线模板。Tips: 该加固脚本符合等级保护要求(主机检查项的要求)，后续
转载
2024-03-28 04:01:43
24阅读
第1章 概述1.1 目标Nginx（发音同engine x）是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，由俄罗斯的程序设计师Igor Sysoev所开发，可以稳定地运行在Linux、Windows等操作系统上，其特点是占用内存少，并发能力强。同其他软件一样，Nginx也出现过一些安全漏洞，利用这些漏
原创
2015-01-31 10:11:00
10000+阅读
点赞
1评论
第1章 概述1.1 目标现有的Web服务体系架构缺少有效的安全性支持，所以需要一个安全框架模型来解决Web服务中的各种安全问题。Web服务器是应用的载体，如果这个载体出现安全问题，那么运行在其中的Web应用程序的安全就得不到保障了。本文主要描述Apache Tomcat的安全加固和配置工作，最终用以指导系统实施。1.2  
原创
2015-01-31 09:56:50
9024阅读
第1关：用户和权限任务描述本关任务： 在金融应用场景数据库环境中，创建用户，并给用户授予指定的权限。相关知识为了完成本关任务，你需要掌握： 1.MySQL的安全控制机制 2.create user语句的使用 3.grant和revoke语句的使用。MySQL的安全控制机制与大多数商用DBMS一样，MySQL采用自主存取控制(DAC)机制进行安全性管理。通过用户，数据对象，权限，授权，收回权限等要素
安装nginx+ngx_lua支持WAF防护功能
nginx lua模块淘宝开发的nginx第三方模块,它能将lua语言嵌入到nginx配置中,从而使用lua就极大增强了nginx的能力.nginx以高并发而知名,lua脚本轻便,两者的搭配堪称完美.
用途： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击
防止svn/备份之类文件泄漏
防止Apache
转载
2024-05-26 09:41:44
22阅读
# Redis 安全加固方案
随着数据存储需求的增加，Redis作为一个高性能的内存数据库，被广泛应用于各种场景。然而，Redis的默认配置可能会存在安全隐患，容易受到未授权访问和数据泄露等攻击。为确保Redis的安全性，本文将讨论如何加固Redis，包括配置修改、密码保护、访问控制等措施，并提供相关的代码示例。
## 1. 修改配置文件
Redis的配置文件通常位于`/etc/redis/
Red Hat Enterprise Linux 5加固手册
原创
2010-09-13 10:06:33
906阅读
点赞
1. redis加锁分类 redis能用的的加锁命令分表是INCR、SETNX、SET 2. 第一种锁命令INCR这种加锁的思路是， key 不存在，那么 key 的值会先被初始化为 0 ，然后再执行 INCR 操作进行加一。然后其它用户在执行 INCR 操作进行加一时，如果返回的数大于 1 ，说明这个锁正在被使用当中。 1、 客户端A请求服务器获取key的值为1表示获取了锁
2、
转载
2023-06-21 22:05:40
43阅读
springboot + redistemplate 实现锁的方案 • 1、通过set命令设置锁• 2、判断返回结果是否是OK• 1）Nil，获取失败，结束或重试（自旋锁）• 2）OK，获取锁成功• 执行业务• 释放锁，DEL 删除key即可
转载
2023-05-25 12:05:35
228阅读
一、 web题sql注入打开链接，启动靶场又是常见的登陆界面，话不多说，尝试sql注入。常规动作，先简单输入1，以及1' 判断是字符型还是数字型数字型，属于正常的回显字符型就有了报错提示，说明查询语句中存在单引号，即此处存在字符型注入。构造语句继续注入：1' or '1'='
作者：dunwu1. 概述1.1. Redis 简介Redis 是速度非常快的非关系型（NoSQL）内存键值数据库，可以存储键和五种不同类型的值之间的映射。键的类型只能为字符串，值支持的五种类型数据类型为：字符串、列表、集合、有序集合、散列表。Redis 支持很多特性，例如将内存中的数据持久化到硬盘中，使用复制来扩展读性能，使用分片来扩展写性能。1.2. Redis 的优势性能极高 – Redis
转载
2023-10-31 18:01:19
91阅读
3、实时监控磁盘IO-IOTopIOTop命令是专门显示硬盘IO的命令,界面风格类似top命令。`[root@localhost ~]# yum -y install iotop`4、网络流量监控-IPtrafIPtraf是一个运行在Linux下的简单的网络状况分析工具。[root@localhost ~]# yum -y install iptraf5、网络流量监控-IFTopiftop是类似于
一、账号管理、认证授权
1.1、未重命名默认账户
1）修改linux系统默认用户名root
vim /etc/passwd #将第一行的第一个root替换为重命名的用户
root:x:0:0:root:/root:/bin/bash
vim /etc/shadow #将这一行中的root 替换为重命名的用户
root:$1$87JsYa/f$Ny7wgSsD8.zgnRwD.
原创
精选
2023-04-04 09:17:52
3173阅读
点赞
redis安装及配置安装wget http://download.redis.io/releases/redis-3.0.7.tar.gz
tar zxvf redis-3.0.7.tar.gz
cd redis-3.0.7/
make
make install安装后，在/usr/local/bin下面有如下文件：redis-server 
原创
2016-09-12 10:13:05
560阅读
一.背景描述1.漏洞描述Redis 因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。在特定条件下，如果 Redis 以 root 身份运行，黑客可以给 root 账号写入 SSH 公钥文件，直接通过 SSH 登录受害服务器，从而获取服务器权限和数据。一旦入侵成功，攻击者可直接添加账号用于 SSH 远程登录控制服务器，给用户的 Redis 运行环境以及 Linux 主机带来安全风险，如删除、泄露
转载
2024-10-16 09:52:52
121阅读
文章目录个别软件加固redis加固**第一点：配置文件**第二点：防火墙redis.conf配置说明切记使用密码登录特别鸣谢模拟侵入nginx加固tomcat加固1.限制服务器平台信息泄漏2.避免为tomcat配置manager-gui弱口令访问控制3.目录权限检测4.禁止Tomcat显示目录文件列表服务配5.开启日志记录安全审计6.禁止显示异常调试信息服务配置7.Tomcat进程运行权限检测访
