Redis生产环境中需要设置下安全策略,主要有以下几点:
1、指定redis服务使用的网卡即监听的地址 （需要重启redis才能生效）即监听地址为：bind 127.0.0.1 192.168.121.160
注：修改后只有本机和内网才能访问Redis。
2、设置访问密码 （需要重启redis才能生效）
在 redis.conf 中找到“requirepass”字段，在后面填上你需要的密码，Redis客户端也需要使用此密码来访问Redis服务。
3、修改Redis服务运行账号
请以较低权限账号运行Redis服务，且禁用该账号的登录权限。可以限制攻击者往磁盘写入文件，但是Redis数据还是能被黑客访问到，或者被黑客恶意删除。
4、设置防火墙策略
如果正常业务中Redis服务需要被其他服务器来访问，可以设置iptables策略仅允许指定的IP来访问Redis服务。
5、关闭危险命令：Redis 中有一些危险的命令，例如 FLUSHALL、FLUSHDB 和 CONFIG 等，这些命令可能会导致数据丢失或服务拒绝。可以通过修改 Redis 的配置文件，设置 rename-command 参数来禁用这些命令，或者使用 --rename-command 命令行选项来动态禁用它们。
6、定期备份数据：定期备份 Redis 数据可以防止数据丢失，同时也能够帮助您在发生安全事件时快速恢复。可以使用 Redis 提供的 BGSAVE 命令或者第三方工具（如 redis-rdb-tools）来备份数据。
7、定期更新 Redis 版本：定期更新 Redis 版本可以保持系统与最新安全更新同步，避免已知漏洞导致的安全问题。在升级 Redis 时，请注意备份数据和测试应用程序是否与新版本兼容。
8、监控 Redis 运行状态：监控 Redis 的运行状态可以帮助您快速检测和诊断潜在的安全问题。可以使用 Redis 自带的 MONITOR 命令、日志文件和统计信息，也可以使用第三方监控工具（如 Nagios、Zabbix 等）进行监控。
9、使用 SSL 加密：如果您必须在 Redis 服务器和客户端之间传输敏感数据，应该考虑使用 SSL/TLS 加密来保护数据。可以在 Redis 的配置文件中设置 ssl 参数来启用 SSL/TLS 加密，也可以使用专门的代理工具（如 stunnel）来实现加密。