- 搜標(biāo)題
- 搜題干
- 搜選項
多項選擇題
下列關(guān)于redis未授權(quán)訪問漏洞的說法正確的是：（）
A.Redis默認(rèn)情況下，會綁定在0.0.0.0：6379，這樣將會將Redis服務(wù)暴露到公網(wǎng)上
B.如果在沒有開啟認(rèn)證的情況下，可以導(dǎo)致任意用戶在可以訪問目標(biāo)服務(wù)器的情況下未授權(quán)訪問Redis以及讀取Redis的數(shù)據(jù)
C.通過設(shè)置訪問密碼加固，在redis.conf中找到“requirepass”字段，在后面填上你需要的密碼
D.如果Redis以root身份運行，黑客可以給root賬戶寫入SSH公鑰文件，直接通過SSH登錄受害服務(wù)器
你可能感興趣的試題
