记一次redis无密码漏洞

最近在客户本地电脑上公司的项目被检测出redis无密码的漏洞,之前因为一直没有注意这一块,redis的密码一直都没有设置。

一、application.yml设置redis密码

记一次redis无密码漏洞_第1张图片

二、redis配置文件修改密码

 记一次redis无密码漏洞_第2张图片

 我们在配置文件中取消requirepass的注释,并设置和application.yml中redis的一样的密码。

三、重启redis

你可能感兴趣的:(redis,redis,数据库,java)