摘要：阿里远程服务器安全配置与使用前提在不安全的使用上是存在漏洞的，个人也是在这个上面吃了很大的亏，真的这个问题也是弄了半天，所以打算好好的记录一下。
阿里远程linux服务器 redis安全配置与使用
前提： redis在不安全的使用上是存在漏洞的，个人也是在这个上面吃了很大的亏，真的这个问题也是弄了半天，所以打算好好的记录一下。
阿里远程服务器的redis安装这里其实我就不过多的介绍了，网络上有很多的安装，大致都是一样的，总结下来总共就是几步
去官网下载redis的安装包
解压
进入解压目录下 make。编译
进入src 目录下 make install 安装
接下来我们就可以启动redis了，在src目录下 启动redis服务
./redis-server
启动redis服务之后，我们发现是前台启动的，修改起配置 让其后台启动
进入redis的解压目录下 vi编辑器打开 redis.conf 文件
将daemonize的值改为yes
wq 保存
进入src 目录 通过配置文件启动
./redis-server ../redis.conf
Ok 到这为止就安装好了，我们可以通过命令查看redis的服务是否启动
ps -ef | grep redis
总结： 其实到目前为止，我们的redis就可以使用了。但是问题往往开始出现了。
外部访问redis失败其实整个问题的出现源起一个异常：
redis.clients.jedis.exceptions.JedisConnectionException: Could not get a resource from the pool
我也百度过会出现这个问题的原因：
连接池里面的线程不够用了，要对redis进行配置一下
外部根本就访问不到redis
其实大多数情况下，我们的各种配置都是拷贝好的，稍微改改参数而已，所以问题就出现在了外部无法访问redis，对于这个东西我们可以使用工具测试
使用redis远程连接客户端（Redis Desktop Manager ）连接一下看看是否能连接上
telnet 测试一下 （自行百度吧，因为我也没用过 我是直接用客户端连接测试的）
当你测试后发现，哎呀 确实连不上哈，直接就去百度，redis如何外部访问，百度会给你一堆结果，不过都是一样的：
修改redis安装目录下的redis.conf文件，把 # bind 127.0.0.1 这个前面的注视去掉，并改为0.0.0.1
重启redis服务器
好了 你再试试。邪魅的?
这个时候你再去连接的时候你发现，确实连接上了，并且程序中使用的redis也没问题了。
到此为止 ：我们可能以为万事大吉了，可是没多久你就会发现你错了，而我的错误也从此开始。
redis 安全配置 redis 遇到的坑上面的一系列操作都是我的真实操作，当然中间其实有一些我操作上的失误，一会下面我详细说一下。
redis的这个坑其实遇到的人还是蛮多的，废话少说，直接给大家上图：
简单列举一下：
可疑文件路径：root/.ssh/authorized_keys
漏洞进程路径: /usr/local/cl_java/redis-4.0.2/src/redis-server
事件说明: 云盾检测到服务器上Redis漏洞被黑客利用向磁盘上写入了可疑文件，可能导致黑客直接获取ECS的Root权限。请及时修复Redis配置漏洞，并清理告警详情中的可疑文件
解决方案：
https://help.aliyun.com/knowl...
https://help.aliyun.com/knowl...
http://www.setphp.com/981.html
这几个解释了为什么会出现这样的问题，以及该如何解决。
其实这里的重点并不是如何结局，而是我们为什么就碰到了redis的这个坑呢？
为什么会进入redis 的坑？其实这个是我们新手比较容易搞乱套的一些东西，还有一些我们需要搞清楚的知识点
阿里云的外网与私网 IP
外网IP：给外部人访问，也称为公网，对于外网的流量，阿里云是收费的。
内网IP：就是局网IP，如果你有几台以上的云主机，可以局网传输数据，局网传输数据不占用外部带宽限制，传输大文件速度会快很多很多。
准确说内网IP地址的地址段是专门给私有网络用的，大多数用于内部网络的通信，或者外网IP缺少时，替代外网IP进行网络设备IP的分配。
外网IP其实就是合法的互联网地址，所有在互联网中的网络设备，服务器，计算机之间的通信都是通过外网IP进行通信的。
另外对于局域网这个概念，其实不仅仅局限于内网，比如同一个网段的公网IP的网络也属于局域网的范畴！
我的理解
我的理解其实就是很简单
公网不安全
内网外部不能访问，安全
哈哈 当然了我说的是否准确，希望有大佬们帮忙指导。
我所犯的错误
前提：我们接的别人的1期项目，拿到手之后修改放在自己的服务器上运行。
很直接的直接把程序中的配置文件中访问人家服务器的地址全部直接修改为我们服务器的地址（公网）
运行出问题。。。
找了半天，找到了问题，公网访问不通，直接百度，把服务器的防火墙关了，开放了端口，设置了redis的外部访问。。
最后问题就出现了。 服务器被攻击了。
避免redis再次出现问题 解决方案这个时候其实我们应该已经意识到不要通过公网访问的问题了
把redis 的配置文件 也就是redis.conf 中的bing 0.0.0.1 注释掉，禁止外部去访问。
修改程序中的配置文件，将redis访问的地址改为内网ip。
再次打包上传，这样其实就没有问题了，当然还有一些安全的解决方案，可以看一下上面给出的解决问题的连接。
解决后续的配置问题其实一开始我知道要这样配置，但是如果把配置文件的请求地址都改为内网ip 的话，你的本地程序是起不来的，因为我们无法直接连接到内网。
那么如果想要本地测试，并且保证起安全性的话，我们需要配置openvpn，参看配置文档： https://help.aliyun.com/knowl...
ok，到此为止我的问题解决了。
后记最后我想说几点
千万别拿配置本地服务器（自己的机器上）的操作操作云服务器
因为很多情况下，我们在设置本机的服务器的时候，查询百度的结果动不动就是开启哪个端口，关闭防火墙。如果是在云端的服务器的话，就很容易被这样的挖矿程序攻击。
修改端口与防火墙的操作一定要慎重
目前我这个技术有限，希望大佬们看到了多多指教。
挖矿程序瓦的比特币到底是啥：https://www.zhihu.com/questio...
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/24994.html
摘要：云服务器如何搭建网站云服务器如何搭建网站自从云服务器出现后，越来越多得企业选择云服务器，不仅降低成本，性能好，而且维护也相对简单，更容易上手。云服务器如何搭建网站?自从云服务器出现后，越来越多得企业选择云服务器，不仅降低成本，性能好，而且维护也相对简单，更容易上手。相比起物理服务器的成本更低，更易操作和安全。那么，云服务器怎么搭建网站呢?云服务器搭建网站并没想象中那么困难。一般我们购买阿里云...
摘要：最近想要学习一下系统然后跑一跑程序，但是电脑内存比较小，所以研究了以下阿里云服务器。在同学推荐下选择了阿里云服务器，因为使用的学生认证，系统安装类型比较有限，只能选择和。之后就可以愉快地开始使用云服务器啦。 最近想要学习一下Linux系统然后跑一跑程序，但是电脑内存比较小，所以研究了以下阿里云服务器。后面可能还会考虑外接ssd，毕竟重装系统比较好操作且无压力……不过还是先决定用云服务器...
摘要：自行建站服务器购买网站搭建网站维护全程自主，弹性灵活。网站部署常见网站类型有以下几种个人博客常用于搭建个人博客网站，尤其适用于首次使用阿里云进行建站的新用户。若您需要在阿里云服务器上部署站点环境安装应用程序，可点此查看网站基础环境搭建服务。相信很多新用户会有这样的疑惑，我要做个网站，到底要使用什么产品，如何能快速完成网站建站呢？搭建网站有两种选择，一种是直接购买建站模板，另一种则是自行建站。...
摘要：自行建站服务器购买网站搭建网站维护全程自主，弹性灵活。网站部署常见网站类型有以下几种个人博客常用于搭建个人博客网站，尤其适用于首次使用阿里云进行建站的新用户。若您需要在阿里云服务器上部署站点环境安装应用程序，可点此查看网站基础环境搭建服务。前言相信很多新用户会有这样的疑惑，我要做个网站，到底要使用什么产品，如何能快速完成网站建站呢？搭建网站有两种选择，一种是直接购买建站模板，另一种则是自行建...
摘要：启动虚拟机，命令关闭虚拟机，查看运行状态。此外如果修改了，也是执行该命令重新创建容器。该命令会同时会在前台启动容器并打印容器内的控制台日志，方便查看是否启动成功。安装通过部署也是十分简单，不用纠结版本和依赖及配置的问题。 虚拟化、容器化是这几年来十分流行的一个理念，它使用隔离的手段，将不同服务的依赖、配置等隔离开来，大大降低了管理成本及维护负担。vagrant是一款抽象层次更高的虚拟环...
阅读 1722·2021-09-23 11:21
阅读 1540·2019-08-29 17:27
阅读 870·2019-08-29 17:03
阅读 605·2019-08-29 15:07
阅读 1791·2019-08-29 11:13
阅读 2264·2019-08-26 12:14
阅读 738·2019-08-26 11:52
阅读 1612·2019-08-23 17:09
