ssrf加redis

### SSRF漏洞与Redis的安全防护措施

#### 开启密码认证并设置强密码
为了防止 Redis 未授权访问攻击以及对 Redis 密码的暴力破解，在 `redis.conf` 配置文件中，可以通过 `requirepass` 选项开启密码认证并设置强密码[^1]。

#### 合理配置权限
禁止使用 Root 权限启动 Redis 实例，降低潜在风险。合理分配最小化权限原则下的用户角色和操作范围，确保即使发生越权行为也能将损失控制在一定范围内。

#### 使用防火墙保护
在网络层面上实施必要的防护策略，比如采用防火墙或者其他网络安全设备来过滤进出流量中的异常请求；特别是针对已知可能存在威胁的服务端口（如默认情况下 Redis 的6379端口），应严格限制其可被访问的对象列表，仅允许来自可信源地址的数据包进入内部网络环境内[^2]。

#### 控制暴露面
尽可能减少不必要的外部连接尝试次数，避免因应用程序逻辑缺陷而导致敏感信息泄露给第三方平台的机会。对于确实需要对外提供服务的情况，则务必采取加密传输通道的方式保障通信过程中的数据安全性[^3]。

#### 定期更新补丁版本
保持软件处于最新稳定版状态有助于及时修复官方发布的各类已知漏洞问题，从而提高整体系统的健壮性和抗攻击能力。同时也要关注社区反馈意见，积极采纳合理的建议改进现有架构设计中存在的不足之处[^4]。

# 设置密码验证
requirepass your_strong_password

# 修改绑定 IP 地址，默认只监听本地回环接口
bind 127.0.0.1 ::1

# 关闭危险命令
rename-command FLUSHALL ""
rename-command CONFIG ""

# 更改默认端口号 (例如改为6380)
port 6380