Redis是一个高性能的键值存储系统，广泛用于缓存、消息队列等场景。但很多中小型项目部署时忽视了访问控制配置，导致Redis端��（默认6379）暴露在公网，形成"未授权访问"漏洞。本文通过真实复现案例，展示普通人如何发现并验证这种漏洞。

检测方法（无需任何工具）
打开浏览器，访问 redis-cli -h <公网IP> -p 6379，如果返回连接信息且没有报错，说明端口已暴露。进一步输入 PING，若返回 PONG，漏洞确认成立。

漏洞危害
2023年国内某电商平台因Redis未授权访问被攻击，黑客通过读取缓存数据获取了数百万用户的登录凭证。攻击者仅需一台普通云服务器，30分钟内即可完成数据抓取。

验证工具（推荐）
使用 redis-cli（官网：https://redis.io/download）或 redis-check-acl（GitHub: https://github.com/redis/redis-check-acl）可快速验证访问控制配置。安装命令：brew install redis（Mac）或 apt install redis-tools（Ubuntu）。

修复方案

修改 redis.conf 文件，设置 bind 127.0.0.1（仅本地访问）
设置 requirepass <强密码>（8-12字符，包含大小写+数字+符号）
配置防火墙：ufw deny 6379（Ubuntu）或 iptables -A INPUT -p tcp --dport 6379 -j DROP

现实意义
2024年国家网信办发布的《网络安全漏洞分级指南》将此类漏洞列为"中危"，企业整改后可降低被勒索软件攻击的概率。普通开发者若能在部署阶段主动检查Redis配置，可避免项目因安全漏洞被客户投诉甚至处罚。

学习建议
对于想入门网络安全的普通人，建议从《网络安全攻防实战》（作者：李智慧，ISBN:9787115579514）开始，该书包含12个真实漏洞复现案例，适合零基础读者。阅读本书后，读者可独立完成80%的中小型项目安全检查工作。