TMA-REDIS-PROTECTED-MODE
Ensure protected-mode is enabled
AltaNivel 1Automatizadaredis
Descripción
protected-mode refuses external connections when no password is set.
Cómo se verifica
Método de auditoría: Patrón de archivo
- Archivo
/etc/redis/redis.conf- Patrón
(?m)^\s*protected-mode\s+yes\b
Cómo se corrige
Método de corrección: Edición de archivo
- Archivo
/etc/redis/redis.conf- Línea de reemplazo
protected-mode yes
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- databaseredis
- Referencia
- CIS Redis Benchmark - Network Security
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target redis