- 起源 -Gossip protocol 也叫 Epidemic Protocol （流行病协议）。Gossip protocol在1987年8月由施乐-帕洛阿尔托研究中心发表ACM上的论文《Epidemic Algorithms for Replicated Database Maintenance》中被提出。原本用于
漏洞说明：Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config 命令，可以进行
转载
2023-10-17 14:46:35
71阅读
1. 漏洞概述Redis默认情况下，会绑定在 0.0.0.0:6379，这样将会将 Redis 服务暴露到公网上，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功在Redis 服务器上写入公钥，进而可以使用对应私钥直接登录目标服务器。默认redis启动的用
转载
2023-09-25 15:17:05
165阅读
# Redis靶场：写入公钥
## 简介
Redis是一个开源的内存数据结构存储系统，常用于缓存、消息队列和数据库等场景。在Redis中，可以使用公钥加密算法来保护敏感数据的安全性。本文将介绍如何在Redis靶场中使用公钥加密算法来写入公钥。
## 什么是公钥加密算法？
公钥加密算法是一种使用两个密钥对数据进行加密和解密的算法，其中一个密钥是公开的，称为公钥，另一个密钥是私密的，只有拥有者
原创
2023-08-24 08:19:21
258阅读
(一)NoSql：1.1缓存中间件：随着Web2.0时代到来，用户访问量大幅提升，同时产生大量用户数据。加上后来移动设备普及，所有的互联网平台都面临了巨大的性能挑战。数据库服务器压力越来越大，传统关系型数据库根本无法承载较高的并发，此时人们就开始用Redis当成缓存，来缓解数据库的压力为什么由Redis：提高应用的相应速度，减少后端的压力 主流的应用架构： 首先，客户端向缓存层请求缓存，若能够访问
转载
2024-09-30 13:35:11
125阅读
java对redis的基本操作
一、server端安装 1、下载 https://github.com/MSOpenTech/redis 可看到当前可下载版本：redis2.6 下载windows平台文件： 解压后，选择当前64位win7系统对应的版本： 2、安装 1）解压后将里面所有文件拷贝至redis安装目录：
转载
2023-09-24 17:10:15
54阅读
# 使用 Redis 存储 SSH 公钥以实现登录 CNVD
## 引言
在现代的DevOps流程中，安全性始终是一个重中之重。SSH（Secure Shell）作为一个加密的网络协议，广泛应用于远程登录和其他网络服务。为了提高管理效率，很多企业开始通过将公钥存储在 Redis 中来便捷地管理 SSH 登录。本文将探讨如何将 SSH 公钥写入 Redis，以便实现安全、便捷的登录。
## R
原创
2024-08-27 09:09:02
110阅读
事情的起因是隔壁实验室服务器被黑后拿来挖矿，询问了一番，对方是直接ssh登录服务器后直接wget挖矿脚本，由于密码设置的比较简单，可能在ip暴露情况下直接暴力破解了，先来看下基本概念。非对称加密：它包含两套秘钥 - 公钥以及私钥，**其中公钥用来加密，私钥用来解密，**并且通过公钥计算不出私钥，因此私钥谨慎保存在服务端，而公钥可以随便传递，即使泄露也无风险。保证SSH安全性的方法，简单来说就是客户
ssh建立在应用层基础上的安全网络协议，它是专门为远程登录会话和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞，通过ssh可以吧所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗，传输的数据是经过压缩的，所以可以加快传输的速度；ssh只是一种协议，存在很多种实现；ssh安全机制： 采用了非对称加密技术(RSA)加密了所有传输的数据； 非对称加密：通过公钥(public key
转载
2024-02-23 22:55:53
55阅读
Redis列表（List）Redis 列表是简单的字符串列表，按照插入顺序排序。你可以添加一个元素到列表的头部（左边）或者尾部（右边）。它的底层实际是个双向链表，对两端的操作性能很高，通过索引下标的操作中间的节点性能会较差。有序，元素可以重复• lpush/rpush <key> <value1> <value2> <value3>
转载
2024-07-02 20:46:30
83阅读
一、节点间的内部通信机制1、基础通信原理（1）redis cluster节点间采取gossip协议进行通信跟集中式不同，不是将集群元数据（节点信息，故障，等等）集中存储在某个节点上，而是互相之间不断通信，保持整个集群所有节点的数据是完整的维护集群的元数据用得，集中式，一种叫做gossip集中式：好处在于，元数据的更新和读取，时效性非常好，一旦元数据出现了变更，立即就更新到集中式的存储中，其他节点读
转载
2023-11-26 15:23:17
68阅读
配置这个其实很简单 一点也不复杂：首先需要在服务器安装openssh，如果你不安装你是找不到配置密钥登陆的配置文件的。yum install -y openssh安装好后就需要去配置密钥登陆了。vi /etc/ssh/sshd_config#配置文件不要搞错了是sshd_config 不是 ssh_config
#然后是几个重要的参数
Permit
转载
2024-04-23 11:06:59
248阅读
一、前言在开发过程中，我们常常遇到用RSA进行加密、解密、签名及验签处理，而在进行这些处理的时候，必须首先到导入我们的密钥（公钥或私钥），而我们拿到的密钥有各种形式，例如：pem、der、cer、Pfx、p12、p7b等等。这里我们常常会有很多疑问，我们的处理代码需要那种格式的密钥？这些不同格式的密钥之间如何相互转化？在格式转化中，往往有牵扯到各种概念，象x509、PKCS#1、PKCS#7、PK
转载
2023-09-19 00:57:22
3950阅读
# 实现Redis SSH公钥
## 简介
在开发过程中，我们有时需要在不同的服务器之间进行数据传输或远程命令执行。为了保证安全性，我们可以使用SSH公钥认证来替代传统的用户名和密码验证。本文将引导你如何在Redis中实现SSH公钥认证。
## 流程图
```mermaid
flowchart TD
A[生成SSH密钥对] --> B[将公钥添加到目标服务器的authorized_ke
原创
2023-12-28 08:37:07
173阅读
文本处理工具awk用法(介绍在最后)awk -v FS=: '{print $1,FS,$3}' /etc/passwd {FS}可省略
awk -v FS=: -v OFS=^^^ '{print $1,$3}' /etc/passwd
awk -F: -v OFS=^^^ '{print $1,$3}' /etc/passwd
awk -F: '{print $1,$NF}' /etc/pas
Linux命令行佷有用、很高效，也很有趣，但有时候也很危险，尤其是在你不确定你自己在正在做什么时候。这篇文章将会向你介绍十条命令，但你最好不要尝试着去使用。当然，以下命令通常都是在root权限下才能将愚蠢发挥到无可救药；在普通用户身份下，破坏的只是自己的一亩三分地。linux命令1. rm -rf 命令rm -rf命令是删除文件夹及其内容最快的方式之一。仅仅一丁点的敲错或无知都可能导致不可恢复的系
# 如何在Redis中写入公钥
> 本文将教会一位刚入行的开发者如何在Redis中写入公钥。我们将介绍整个流程，并提供代码示例来帮助理解每一步骤。
## 流程概述
下面的表格概述了实现“Redis写公钥”的步骤：
| 步骤 | 描述 |
| --- | --- |
| 1 | 生成公钥 |
| 2 | 连接到Redis |
| 3 | 写入公钥到Redis |
| 4 | 验证写入结果 |
原创
2024-01-01 03:58:20
244阅读
# 使用Redis替换公钥的方法
在网络通信过程中，公钥起着重要的作用，用于加密和解密数据，保证通信的安全性。但是，由于公钥的存储和管理可能会带来一些安全隐患，因此有时候我们需要考虑使用一种更安全的方式来管理公钥。
Redis是一个高性能的键值存储系统，常用于缓存、消息队列等应用场景。我们可以利用Redis来替换传统的公钥存储方式，实现公钥的安全管理和动态更新。
## 如何使用Redis替换
原创
2024-04-28 06:04:11
95阅读
# 如何实现 JeecgBoot 公钥 Redis
在现代应用开发中，公钥加密和 Redis 缓存是两个非常重要的组成部分。JeecgBoot 是一款基于 Spring Boot 的低代码开发平台，具备多种强大的功能。本文将详细介绍如何在 JeecgBoot 项目中实现公钥加密与 Redis 缓存。
## 整体流程
下面是实现 JeecgBoot 公钥 Redis 的简单流程：
| 步骤
apollo读取本地配置，修改C:\opt\settings目录下的server.properties将env从DEV（开发环境）切换到（LOCAL）本地修改C:\opt\data\jp-cashier\config-cache目录下注：下图文件在第一次连接apollo就会在本地缓存服务器上的配置将 valid.sign 属性设置为true 即开启验签 公私钥保存方式可分为证书文件和数据
