Redis è un sistema di gestione dati ad alte prestazioni che, per impostazione predefinita, non include funzionalità di sicurezza complesse. Questo è dovuto al suo design orientato all'utilizzo in reti private e affidabili.

Se Redis è connesso a una rete pubblica o utilizzato in un ambiente multiutente, una scarsa attenzione alla sicurezza può portare a fughe di dati, modifiche o eliminazioni da parte di attori malevoli.

Per aumentare la sicurezza, è possibile configurare l'autenticazione tramite password, necessaria per accedere al database.

Impostazione di una password per Redis

L'autenticazione in Redis è disabilitata per impostazione predefinita. Per verificare se l'autenticazione è abilitata, è possibile eseguire il seguente comando:

config get requirepass

Come puoi vedere, viene restituito un campo vuoto, indicando che nessuna password è impostata.

Per impostare una password, utilizzare il seguente comando:

config set requirepass [your password]

Una volta che la password è stata impostata, prova ad accedere nuovamente a redis-cli e tenta di apportare modifiche al database.

Non sarà possibile modificare lo stato del database finché non ci si autentica con Redis. Per autenticarsi, utilizzare il seguente comando:

AUTH [your password]

Dopo l'autenticazione, è possibile apportare modifiche a Redis.

Reimpostazione della password

Per reimpostare la password e consentire accesso illimitato al database, è possibile impostarla su una stringa vuota:

config set requirepass ""

Ora è possibile apportare qualsiasi modifica al database senza autenticazione.