Redis is een hoogwaardig gegevensbeheersysteem dat standaard geen complexe beveiligingsfuncties bevat. Dit komt door het ontwerp, gericht op gebruik binnen vertrouwde, private netwerken.

Wanneer Redis is verbonden met een publiek netwerk of wordt gebruikt in een multi-gebruikersomgeving, kan onvoldoende aandacht voor beveiliging leiden tot gegevenslekken, wijzigingen of verwijderingen door kwaadwillende actoren.

Voor een betere beveiliging kan wachtwoordauthenticatie worden geconfigureerd, wat vereist is voor toegang tot de database.

Een wachtwoord instellen voor Redis

Authenticatie in Redis is standaard uitgeschakeld. Om te controleren of authenticatie is ingeschakeld, kan het volgende commando worden uitgevoerd:

config get requirepass

Zoals te zien is, wordt een leeg veld geretourneerd, wat aangeeft dat er geen wachtwoord is ingesteld.

Om een wachtwoord in te stellen, gebruik de volgende opdracht:

config set requirepass [your password]

Zodra het wachtwoord is ingesteld, probeer opnieuw in te loggen op redis-cli en probeer wijzigingen aan te brengen in de database.

Het is niet mogelijk om de databasetoestand te wijzigen totdat u zich authentiseert bij Redis. Om te authentiseren, gebruikt u het volgende commando:

AUTH [your password]

Na authenticatie kunt u wijzigingen aanbrengen in Redis.

Wachtwoord opnieuw instellen

Indien u het wachtwoord opnieuw wilt instellen om onbeperkte toegang tot de database toe te staan, kunt u het instellen op een lege tekenreeks:

config set requirepass ""

Nu kunnen onbeperkte wijzigingen aan de database worden aangebracht zonder authenticatie.