欢迎大家前往腾讯云+社区，获取更多腾讯海量技术实践干货哦~
本文由腾讯云数据库 TencentDB发表于云+社区专栏
9月10日下午，又一起规模化利用Redis未授权访问漏洞×××数据库的事件发生，此次×××以勒索钱财作为第一目的，猖狂至极，×××者赤裸裸威胁，直接删除数据库数据。腾讯云安全系统在×××开始不到30s就启动全网拦截。
? 早在2017年，腾讯云就针对该高危漏洞发布过预警，但是仍有不少用户未进行安全加固。腾讯云安全专家提醒用户参考文末方法，尽快安全漏洞修复或部署防御。避免因被×××，造成整个服务器的程序和数据被删除，数据难以恢复，从而影响业务发展。
? 在Redis被勒索面前，我们能做什么？乖乖地交赎金吗？腾讯云数据库团队通过分析勒索软件的×××原理，结合多年数据库安全防护的深厚经验积累，制定出事前、事中、事后全方位的Redis防勒索病毒防护方案。
一、做好数据库×××的事前预防:
- 做好权限管理：云计算厂商一般都会提供访问控制（Cloud Access Management，CAM）的Web服务，主要用于帮助客户安全管理账户下的资源的访问权限。通过 CAM 创建、管理和销毁用户(组)，并使用身份管理和策略管理控制其他用户使用云资源的权限。对于密级较高的数据，也可以采用密钥管理服务（Key Management Service）来进行加密。
- 自定义专属私有网络( VPC )：目前云计算厂商均会提供私有网络访问，在云上自定义的逻辑隔离网络空间。私有网络下的实例可被启动在预设的、自定义的网段下，与其他云租户相互隔离。
- 利用安全组控制访问权限：安全组是一种有状态的包含过滤功能的虚拟防火墙，用于设置单台或多台服务器的网络访问控制，运维人员需要控制好相应机器的访问列表，严格控制安全组的访问列表。
二、加强数据库×××的事中防护：
- 做好多重认证信息：做好密码的强认证，强制要求数据库密码的复杂度，防止被×××暴力破解；针对高危的操作，如flashdb、flash all操作做好权限控制禁止，添加短信密码的认证，当然这块的开发成本也是非常高昂。
- 加强数据通信加密：有条件的可以采取 IPsec ×××数据通道加密，或者使用SSL的传输加密，当然要承担30%左右的性能损失。
三、做好事后审查纠正：
- 备份：持续数据保护、日备份、周备份
- 容灾：自动容灾、数据同步。主机故障后，服务秒级切换到备机，服务切换不影响线上业务
? 一旦***行为发生，除了采取必要措施进行数据容灾恢复、封堵。我们我们需要容灾恢复方案，顺利将数据库恢复到被***前的时间点，再结合安全产品，确保系统坚不可摧，我们需要一个详细的审计日志的记录和存储，就是回溯和确认×××源头，还原恶意行为的蛛丝马迹，查出”对手”的详细信息以及准确的损失评估，便于后面的长期预防和业务止血。
? 讲了这么多，想做好上述详细的Redis安全防护，需要投入大量的开发及DBA同学进行长期的建设，而同时业务又要快速奔跑，折煞相关的管理人员。好在我们生活在云计算的美好时代，腾讯云数据库Redis可以帮我们解决燃眉之急。腾讯云数据库Redis基于腾讯云安全体系，提供防火墙，帐号安全、访问控制、***防御、隔离、备份恢复等多重安全机制，保护用户数据安全，让腾讯云的企业时刻都能安心于自身的业务拓展。如需了解关于腾讯云数据库Redis的更多信息，请访问。
腾讯云安全通知： 【安全预警】关于Redis未授权访问漏洞客户修复通知
问答
redis有备份吗？
相关阅读
如何防范和应对Redis勒索，腾讯云教你出招
腾讯云数据库MySQL游戏行业数据安全实践分享
CynosDB for PostgreSQL 架构浅析
【每日课程推荐】机器学习实战！快速入门在线广告业务及CTR相应知识
此文已由作者授权腾讯云+社区发布，更多原文请点击
搜索关注公众号「云加社区」，第一时间获取技术干货，关注后回复1024 送你一份技术课程大礼包！
海量技术实践经验，尽在云加社区！
原文地址：http://blog.51cto.com/13957478/2173838