关于Incapsula Redis安全报告的澄清
💡
原文英文，约1900词，阅读约需7分钟。
📝
内容提要
最近研究显示，75%的Redis服务器因未加保护而被恶意软件感染。许多用户错误配置Redis，导致其暴露在互联网上，攻击者利用这些漏洞安装加密货币挖矿软件。为提高安全性，Redis引入了“保护模式”以限制外部连接，但许多用户仍忽视安全设置。未来的Redis 6将引入访问控制列表（ACL）以增强安全性。
🎯
关键要点
- 75%的Redis服务器因未加保护而被恶意软件感染，主要是由于错误配置导致其暴露在互联网上。
- Redis引入了“保护模式”以限制外部连接，但许多用户仍然忽视安全设置。
- 未来的Redis 6将引入访问控制列表（ACL）以增强安全性，限制用户权限。
- Redis的安全模型存在问题，服务器可以通过正常API重新配置，增加了被攻击的风险。
- 尽管保护模式在一定程度上减少了暴露实例的数量，但仍有大量Redis实例未启用该模式。
❓
延伸问答
为什么75%的Redis服务器会被恶意软件感染？
75%的Redis服务器因未加保护而被恶意软件感染，主要是由于错误配置导致其暴露在互联网上。
Redis的保护模式是什么？
Redis的保护模式是一种安全功能，限制外部连接，只有本地连接才能访问，旨在防止未授权访问。
未来的Redis 6将如何增强安全性？
未来的Redis 6将引入访问控制列表（ACL），以限制用户权限，增强安全性。
用户如何避免Redis服务器被攻击？
用户应确保Redis配置正确，启用保护模式，并设置访问控制和认证密码，以防止未授权访问。
Redis的安全模型存在哪些问题？
Redis的安全模型存在问题，因为服务器可以通过正常API重新配置，增加了被攻击的风险。
为什么许多用户忽视Redis的安全设置？
许多用户忽视Redis的安全设置是因为他们对安全性缺乏了解，或者在安装时未意识到Redis的存在。
➡️
