Redis Backup1, Backup2, Backup3, Backup4

네

 

제목그대로 레디스 데이터안에 Backup1,Backup2....  이상한 데이터가 들어 있다구요?

 

기존에 있던 캐시 데이터가 다 날라갔다구요?

 

누군가 레디스에 들어와, 정보를 다 날리고 이상한 데이터를 넣었나보네요

 

 

[원인]

 

- redis 서버가 기본포트 6379로 열려있음.

 

- 비밀번호 설정을 안해줌.

 

이런 두가지 이유가 되겠습니다.

 

크롤러봇들이 기본포트가 6379이고, 비밀번호 설정이 안되어있는 모든 것들을 탐색해서 

모든 키를 지우고 위에와 같은 이상한 스크립트를 심는다고 합니다.

 

그래서 저희는 막아야합니다. 

 

먼저 

 

기본포트 6379를 안쓰는 포트로 변경해주는 방법은, 대체적으로 많이 알려져있는 포트이기때문에,

가급적이면 변경하지 않는 것이 좋다고 합니다.

 

그래서 비밀번호 설정을 해보도록 하겠습니다.

 

 

redis가 설치되어있는 서버로 접속 한 뒤

redis-cli

config get requirepass //현재 설정되어 있는 비밀번호 확인.

config set requirepass 원하는비밀번호 // 비밀번호 설정

 

이렇게 비밀번호를 설정해준 뒤

 

다음에 접속할때에는

 

redis-cli -h 서버주소 -p 포트번호 -a 비밀번호

로 접속해주면 됩니다.

 

감사합니다.