php - Redis远程连接安全问题

Question

我使用 Redis 来存储 PHP session ，以便通过同一台服务器在 Node.js 中访问它们。如何确保与 redis 的客户端连接仅限于本地主机？我担心有人会通过远程连接连接到我的 Redis 服务器并获得对这些敏感数据的访问权限。默认情况下是否已对其进行保护？

Answer 1

来自 http://redis.io/topics/security

Note that it is possible to bind Redis to a single interface by adding a line like the following to the redis.conf file:

bind 127.0.0.1

还建议将防火墙配置为关闭 redis 正在监听的任何端口。