1. 编码zset的编码有ziplist和skiplist两种。 底层分别使用**ziplist（压缩链表）和skiplist（跳表）**实现。什么时候使用ziplist什么时候使用skiplist？当zset满足以下两个条件的时候，使用ziplist：保存的元素少于128个保存的所有元素大小都小于64字节不满足这两个条件则使用skiplist。 （注意：这两个数值是可以通过redis.conf的
转载
2023-11-19 18:01:27
33阅读
5. 常用配置5.1 INCLUDES和Spring的配置文件一样，我们可以配置多个Redis的配置文件，然后在这个条目下将他们全部导入，进行整合示例include /path/to/local.conf
include /path/to/other.conf5.2 NETWORKbind 127.0.0.1Redis默认是白名单，也就是说只有受信任的地址才可以连接不过和常见的绑定信任用户地址不
转载
2023-09-07 16:52:35
542阅读
缓存穿透缓存穿透现象:应用服务器压力变大redis命中率降低一直查询数据库 原因:redis查询不到数据库出现很多非正常url访问解决方案（1） 对空值缓存：如果一个查询返回的数据为空（不管是数据是否不存在），我们仍然把这个空结果（null）进行缓存，设置空结果的过期时间会很短，最长不超过五分钟 （2） 设置可访问的名单（白名单）： 使用bitmaps类型定义一个可以访问的名单，名单id作为bit
转载
2024-02-13 14:49:55
82阅读
redis.conf中配置 requirepass foobared：Redis密码设置。redis.conf配置文件中的bind：白名单，允许哪个ip访问(对应服务器上面设置的安全组规则)。缓存更新：先删除缓存，再更新数据库(在没有更新数据库之前，但是缓存已删除，查询会直接查数据库会产生脏数据)。先更新数据库，更新成功后再让缓存失效(低概率产生脏数据)。更新数据的时候只更新缓存不更新数
转载
2023-11-02 13:55:08
206阅读
本文学习Redis应用问题中经典的缓存穿透、缓存击穿、缓存雪崩问题及常用的解决办法1. 缓存穿透描述：key对应的数据在后端DB并不存在，每次针对该key的请求从Redis缓存获取不到，请求都会压到后端DB，从而可能压垮后端DB。原因举例：黑客url访问攻击解决方案：
对空值缓存：如果一个查询返回数据为空，我们仍然对该空结果进行缓存，并且设置空结果过期时间在5分钟内设置白名单：使用bitma
转载
2024-01-12 11:16:08
57阅读
一：缓存穿透是什么？key对应的数据在数据源和缓存中都不存在，每次针对此key的请求从缓存中获取不到，请求都会压到数据源，从而可能压垮服务器。什么原因？比如用一个不存在的用户id获取用户信息，不论缓存还是数据库都没有，若有心之人利用这一点进行攻击可能压垮数据库。怎么办？对空值缓存：如果一个查询返回的数据为空（不管是数据是否不存在），我们仍然把这个空结果（null）进行缓存，设置空结果的过期时间会很
转载
2023-11-19 18:07:35
16阅读
一、安全1.可信环境Redis的安全设计是在“Redis运行在可信环境”这个前提下做出的。生产环境运行时不能允许外界直接连接到Redis服务器上，应该通过应用程序中转。Redis默认配置接收任何地址发来的请求，更改这一配置的方式：bind 127.0.0.12.数据库密码设置配置文件中的requirepass参数requirepass mypassword3.命名命令Redis支持在配置文件中将命
转载
2023-12-02 23:43:31
144阅读
Redis应用问题解决 文章目录Redis应用问题解决1、缓存穿透1.1、问题描述1.2、解决方案2、缓存穿击2.1、问题描述2.2、解决方案3、缓存雪崩3.1、问题描述3.2、解决方案4、分布式锁 1、缓存穿透1.1、问题描述key对应的数据在数据源并不存在，每次针对此key的请求从缓存获取不到，请求都会压到数据源，从而可能压垮数据源。比如用一个不存在的用户id获取用户信息，不论缓存还是数据库都
转载
2024-01-31 00:22:57
47阅读
# 实现 Redis 白名单
## 概述
在这篇文章中，我将向你介绍如何使用 Redis 实现一个简单的白名单功能。我们将使用 Redis 的 Set 数据结构来存储白名单列表，并使用一些简单的代码来实现添加和查询操作。
## 流程
下面是实现 Redis 白名单的整体流程：
步骤 | 描述
--- | ---
1 | 连接到 Redis 服务器
2 | 创建一个 Redis Set 来存
原创
2023-07-20 04:56:48
248阅读
ip白名单只允许这些IP地址的设备访问某个设备。对应的有黑名单，则是不允许这些IP地址的设备访问。沙盒简单的说，就是安装软件之后会生成自己的一个独立文件夹，每个文件夹之间互相不能沟通的。这就使得木马无法生存了，即使要撒野也只能在自己的文件夹里撒野。而安卓的沙盒就不一样了，举例，假如你安装了360，它会在背后监视你的日常行为，比如你在浏览淘宝，它会记录下你喜欢浏览什么宝贝，对什么商品感兴趣，还有你喜
缓存穿透key对应的数据在数据源并不存在，每次针对此key的请求从缓存获取不到，请求都会压到数据源，从而可能压垮数据源，比如用一个不存在的用户Id获取用户的信息，不论缓存还是数据库都没有。若黑客利用此漏洞进行攻击可能压垮数据库. 产生原因：1.redis查询不到数据库2.出现很多非正常url访问解决方案：1.对空值缓存：如果一个查询返回的数据为空（不管是数据是否存在），我们仍让把这个空结
转载
2024-06-19 05:32:46
37阅读
Redis配置文件在redis根目录提供redis.conf配置文件，如果不使用配置文件，redis会按照默认参数运行网络配置port：指定redis服务使用的端口，默认使用6379bind：配置客户端连接redis服务时，所能使用的ip地址，默认使用127.0.0.1本机，通常使用真实IPredis-cli -h ip地址 -p 端口号redis-cli -h ip地址 -p 端口号 shutd
转载
2024-04-24 10:27:04
136阅读
缓存问题①穿透：到缓存获取不到数据，导致一直查询数据库（命中率低，非正常url访问） →对空值缓存：如果查询返回的数据为空，也把空缓存，但过期时间设短些 →设置白名单：bitmaps →采用布隆过滤器：低层bitmaps，它的优点是空间效率和查询时间都远远超过一般的算法，缺点是有一定的误识别率和删除困难。（将所有可能存在的数据哈希到一个足够大的bitmaps中，一个一定不存在的数据会被 这个bit
转载
2023-11-09 10:08:32
137阅读
# Redis 设置白名单的指南
Redis 是一个开源的内存数据结构存储系统，广泛用于缓存、会话存储和消息队列等场景。随着应用程序对安全性的要求越来越高，设置白名单成为保护 Redis 服务器免受未授权访问的重要步骤。本文将介绍如何在 Redis 中设置白名单，并提供示例代码和状态图、甘特图，以帮助您更好地理解这一过程。
## 什么是白名单？
白名单是一种安全机制，仅允许来自特定 IP 地
# Redis设置白名单
Redis是一种高性能的键值数据库，广泛用于缓存、消息传递以及数据存储等方面。为了保障系统的安全性，我们需要限制对Redis服务器的访问权限。其中之一的方法就是设置白名单，只允许特定的IP地址或主机名访问Redis服务器。
## 为什么需要设置白名单？
Redis服务器通常部署在内网中，只对内网提供服务。然而，有时候我们可能需要从外部访问Redis服务器，如远程管理
原创
2023-07-27 06:16:53
1176阅读
# 如何查看 Redis 白名单
在现代软件开发中，Redis 是一个极为流行的内存数据存储系统，很多项目都会使用它来做缓存或存储一些临时数据。对于安全性，很多团队会设置一个“白名单”以确保只有特定的客户端可以访问特定的数据。本文将指导你如何查看 Redis 的白名单，并涵盖所有的步骤和必要的代码示例。
## 流程概览
| 步骤 | 描述
原创
2024-10-15 07:14:09
64阅读
# Redis 白名单：安全访问与控制
在现代网络架构中，使用缓存系统来提高应用性能是非常普遍的做法。Redis 作为一种高性能的键值数据库，被广泛应用于各种Web应用。然而，随着数据安全意识的增强，对于Redis的安全控制，尤其是IP白名单的使用成为了一个重要的话题。
## 什么是Redis白名单？
Redis白名单是一种安全访问控制机制，通过配置允许特定IP地址的客户端访问Redis服务
# 实现“Redis 白名单问题”教程
## 一、流程图
```mermaid
flowchart TD
A(开始) --> B(验证用户是否在白名单中)
B --> C{用户是否在白名单中}
C -- 是 --> D(允许用户访问)
C -- 否 --> E(拒绝用户访问)
D --> F(结束)
E --> F
F --> G(完成)
原创
2024-04-18 04:18:11
67阅读
0x00 前言这是 Cobalt Strike 学习笔记的最后一节，这节将来学习白名单申请与宏渗透的一些方法。0x01 白名单申请Win + R 打开运行窗口，输入 gpedit.msc ，来到 用户配置 -> 管理模板 -> 系统 处，打开 只允许指定的 Windows 程序在打开的窗口中，勾选已启用，之后点击显示按钮，在其中写入白名单的程序名称后，点击两次确定之后即可。
转载
2024-03-07 09:31:29
37阅读
一、Wmic.exewmic实用程序是一款Microsoft工具，它提供一个wmi命令行界面，用于本地和远程计算机的各种管理功能，以及wmic查询，例如系统设置、停止进程和本地或远程运行脚本。因此，它可以调用XSL脚本来执行。二、攻击方法1.第一种方法：Koadic我们将在Koadic的帮助下生成一个恶意的XSL文件，它是一个命令和控制工具，与Metasploit和PowerShell
转载
2024-05-26 11:23:48
123阅读
