建站
咨詢
售后
建站咨詢
新聞中心
范圍
隨著Web應用的不斷變化和拓展，傳統(tǒng)服務的安全風險也不斷增加。Redis服務是一種著名的開源數(shù)據(jù)庫，既可以作為輕量級的存儲數(shù)據(jù)庫，也可以作為后端服務器提供服務，但很多IT安全工程師擔心，如果Redis服務被利用攻擊者攻擊，其安全風險可能會增加。
SSRF攻擊是Web應用程序中常見的攻擊之一，它指的是攻擊者利用一些漏洞或者配置的漏洞，利用該漏洞將受影響的服務器或數(shù)據(jù)庫設置為遠程服務器或數(shù)據(jù)庫，使其可以對其他內(nèi)網(wǎng)內(nèi)的服務器進行攻擊或利用特殊的技術(shù)，以盜取其他內(nèi)網(wǎng)中的數(shù)據(jù)。利用這種攻擊，攻擊者可以將受影響的Redis服務范圍拓展到內(nèi)網(wǎng)服務器上。
SSRF攻擊一般使用相關(guān)代碼來進行，代碼如下：
可以利用下面的代碼來進行SSRF攻擊：
import httplib
import urlparse
url = ‘http://example.com/’
parsed = urlparse.urlparse(url)
conn = httplib.HTTPConnection(parsed.hostname, parsed.port)
conn.request(‘GET’, parsed.path)
resp = conn.getresponse()
if resp.status == 200:
print ‘SSRF attack is successful’
可以利用這一特性來拓展Redis服務范圍，可以在服務器上安裝任意一種Web服務，如Apache，Nginx等，借助SSRF技術(shù)，可以將這一服務拓展到內(nèi)網(wǎng)服務器，然后利用Redis服務來建立連接，得到服務器上內(nèi)網(wǎng)任何信息。
對于可能受SSRF攻擊影響的服務和系統(tǒng)，如果要增強安全，可以考慮采用明文協(xié)議，如HTTP，或者通過其他方式實現(xiàn)安全檢查。另外，還可以在Web容器中安全配置服務的通信，及時更新加固系統(tǒng)，以及增加服務器和網(wǎng)絡安全管理策略等措施，讓我們的信息資源更加安全。
成都服務器租用選創(chuàng)新互聯(lián)，先試用再開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）提供簡單好用，價格厚道的香港/美國云服務器和獨立服務器。物理服務器托管租用：四川成都、綿陽、重慶、貴陽機房服務器托管租用。
分享標題：利用SSRF攻擊拓展Redis服務（ssrf利用redis）
文章地址：http://m.fisionsoft.com.cn/article/dhjcope.html
