自行承担。 小维 Redis未授权访问漏洞 漏洞简介以及危害 Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则 避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一 般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config 命令，可以进行写文件 操作，攻击者可以成功将自己的ssh公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys 文件 中，进而可以使用对应私钥直接使用ssh服务登录目标服务器、添加计划任务、写入Webshell等操作。 漏洞利用 环境介绍 环境搭建 常见的未授权访问漏洞： Redis 未授权访问漏洞 MongoDB 未授权访问漏洞 Jenkins 未授权访问漏洞 Memcached 未授权访问漏洞 JBOSS 未授权访问漏洞 VNC 未授权访问漏洞 Docker 未授权访问漏洞 ZooKeeper 未授权访问漏洞 Rsync 未授权访问漏洞 Atlassian Crowd 未授权访问漏洞 CouchDB 未授权访问漏洞

memory Redis 4.0 之前只能通过 info memory 来了解 Redis 内部有限的内存信息，Redis 4.0 提供了 memory 命令 ，帮助用户全面了解 Redis 的内存状态。 memory usage usage 子命令可以查看某个 key 在 redis 内部实际占用多少内存。注意以下两点说明： 不光 key、value 需要占用内存，Redis High fragmentation: fragmentation > 1.4，此时碎片率比较高 Big slave buffers: 每个slave缓冲区的平均内存超过10MB，原因可能是master写入流量过高 Big client buffers: 普通客户端缓冲区的平均内存超过200KB，原因可能是pipeline使用不当或者Pub/Sub客户端处 理消息不及时导致 云数据库 Redis 版 产品简介 纯缓存应用 单副本集群版的分片服务器由单节点组成，分片服务器某节点出现故障时，系统会重新拉起一个 redis 进程（没有数据），当节点故障业务自动切换完成后，数据将会丢失，有可能流量被冲击到后 端数据库，需要做好应用程序的预热保护机制。 注意：由于单副本集群不能提供数据可靠性，节点故障后需要业务进行预热，如果是对数据可靠 性要求较高的敏感性业务，不建议使用。

n) # decrease() ⽅法 return self.client.decr(self.key, n) 注意， increase() ⽅法在内部调⽤的是 incr() ⽅法⽽不是 incrby() ⽅法， 并且 decrease() ⽅法在内部调⽤的 也是 decr() ⽅法⽽不是 decrby() ⽅法， 这是因为在 redis-py 客户端中， INCR 命令和 INCRBY 命令都是由 版本要求 HKEYS 命令、 HVALS 命令和 HGETALL 命令都从 Redis 2.0.0 版本开始可⽤。 3.17 示例：储存图数据 在构建地图应⽤、设计电路图、进⾏任务调度、分析⽹络流量等多种任务中， 都需要对图（graph）数据结构实施 建模， 并储存相关的图数据。 对于不少数据库来说， 想要⾼效直观地储存图数据并不是⼀件容易的事情， 但是 Redis 却能够以多种不同的⽅式表示图数据结构， 息， 如果队列为空的时间⽐较⻓， 那么这个程序就会发送很多多余的 LPOP 命令， 并因此浪费很多 CPU 资源和 ⽹络资源。 4.20.2 使⽤消息队列实现实时提醒 消息队列除了可以在应⽤程序的内部中使⽤， 还可以⽤于实现⾯向⽤户的实时提醒系统。 ⽐如说， 如果我们在构建⼀个社交⽹站的话， 那么可以使⽤ JavaScript 脚本， 让客户端以异步的⽅式调⽤ MessageQueue 类的

Replication State-based Replication • 通常是基于全量状态进行同步, 这样的结果是造成的网络流量 太大, 且同步的效率低下. 在同步机制已经建立的系统中, 我们 更倾向于使用 Op-based replication, 以达到节省流量和快速 同步的目的 Op-based Replication • 基于 unbounded resource 的假设上进行论证的学术理念

从实例这个值最小是 30 MB，对于集群实例这个 数据的初始值为 30 MB乘以节点数，最小为 200 MB。 InFlow 后端 Redis 入口当前每秒的流量值，单位为 KBytes/s。 OutFlow 后端 Redis 出口当前每秒的流量值，单位为 KBytes/s。 ConnCount 当前 Redis 的客户端连接个数。 FailedCount 对于主从版本，目前这个值没有意义，因为客户端