Redis
TMA-REDIS-PROTECTED-MODE
Ensure protected-mode is enabled
AltaNível 1Automatizadaredis
Descrição
protected-mode refuses external connections when no password is set.
Como é verificado
Método de auditoria: Padrão de arquivo
- Arquivo
/etc/redis/redis.conf- Padrão
(?m)^\s*protected-mode\s+yes\b
Como é corrigido
Método de correção: Edição de arquivo
- Arquivo
/etc/redis/redis.conf- Linha de substituição
protected-mode yes
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- databaseredis
- Referência
- CIS Redis Benchmark - Network Security
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target redis