redis缓存失效时间没到,数据莫名丢失问题排查

述:redis缓存了token,失效时间为24小时,可是每次不到多久,就提示token失效,重新登录后,没用多久,又提示token失效。查看了下缓存,发现数据全部没掉了,并且多了几个back1,back2...,怀疑原来redis未设置密码,会不会是被攻击了

排查:

1、进入docker容器,执行docker exec -it 容器ID /bin/bash

2、执行redis-cli

3、输入monitor (也可以把监控信息输出到文件中:redis-cli monitor >/data/logs/redis/log0326.txt)

redis缓存失效时间没到,数据莫名丢失问题排查_第1张图片

可以看到居然执行了flushall命令,所有的数据都清空,然后生成了几个back1,back2...

确实被攻击了

解法:

设置密码

1、临时方案

config set requirepass ****(****为你要设置的密码)

2、永久方案

redis:
    image: redis:6.2.12
    restart: always
    container_name: redis
    ports:
      - 6379:6379
    volumes:
      - /etc/conf/redis/redis.conf:/etc/redis/redis.conf
    logging:
      driver: "json-file"
      options:
        max-size: "20m"
        max-file: "7"
    networks:
      - homewlan_bridge
    command: ["redis-server","/etc/redis/redis.conf"]
    deploy:
      resources:
        limits:
          cpus: '0.50'
          memory: 20G

修改宿主机/etc/conf/redis/redis.conf配置,加入密码

requirepass ****(****为你要设置的密码)

你可能感兴趣的:(系统安全-防御,redis,redis攻击)