redis不设置密码

回答: 如果Redis不设置密码，那么任何人只要连上了服务器就可以操作Redis里的数据，并且可以修改Redis的配置，这会增加被攻击的风险。默认情况下，Redis会绑定在0.0.0.0:6379，将Redis服务暴露在公网上，如果没有开启认证，攻击者可以未授权访问Redis并读取数据，甚至可以在Redis服务器上写入公钥，并直接登录目标服务器。因此，为了保护Redis的安全，建议设置一个足够复杂的密码，并在客户端连接Redis时进行验证。<em>1</em><em>2</em><em>3</em>
#### 引用[.reference_title]
- *1* *2* [Redis教程（三）Redis密码设置与无密码攻击](https://blog.csdn.net/weixin_42073629/article/details/117168789)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}} ] [.reference_item]
- *3* [排查解决腾讯云服务器存在对外攻击行为，已阻断该服务器对其他服务器端口（TCP：6379）的访问](https://blog.csdn.net/KeepLearnZhangXiaoBo/article/details/119418806)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}} ] [.reference_item]
[ .reference_list ]