前言 俗话说安全猛于虎，之前多多少少有所小体会；这次的上线Redis服务器被劫严重影响了开发测试和线上环境，在解决的过程也对安全方面了解了很多；总结了这次过程的排查流程以及采取的相应测试，在此与大家共享。 被劫风波 01 问题 1、开发，生产，测试服务器(shiro :246;开发:251; 测试:204;生产:164,165)每台机器的Redis服务（全部或部分，其中若为单机版的Redis则为全部，有集群则为部分）未启动； 注:判断Redis启动没问题的步骤： （1）利用命令: ps -ef | grep redis 查询Redis服务（下图以246为例，黄框部分代表6379的Redis服务正在运行） （2）在客户机上利用Redis Desktop Manager客户端连接服务（能够连上并加装上数据说明Redis服务正常）---（若连接不上检查服务器和个人机的防火墙，以及Redis的配置文件中的bind绑定的IP） 2、将Redis服务重新启动，发现Redis服务没有起来: （1）查询Redis所占用的进程---用ps -ef |grep redis 命令查询Redis服务的进程号（如下图，黄框中代表Redis在6379的端口启动着，所占用进程为3684） （2）用kill -9 3684（Redis所占用的进程号，集群版可能有多个端口号需要都杀掉） （3）用./redis-server |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
注册
登录
