True >>> lock.acquire() # 锁释放之后可以再次被获取 True 虽然代码清单 2-2 中展示的锁实现了基本的获取和释放功能， 但它并不完美： 1. 因为这个锁的释放操作⽆法验证进程的身份， 所以⽆论执⾏释放操作的进程是否就是锁的持有者， 锁都会 被释放。 如果锁被持有者以外的其他进程释放了的话， 那么系统中可能就会同时出现多个锁， 导致锁的唯 ⼀性被破坏。 2. 这个锁的获取操作不能设置最⼤加锁时间， 程序使⽤了多个字符串键去储存⽂章信息， 并且每个字符串键的名字都是以 article:::: 格式命名的， 这是⼀种 Redis 使⽤惯例： Redis ⽤户通常会为逻辑上相关联的键设置相同的前 缀， 并通过分隔符来区分键名的各个部分， 以此来构建⼀种键的命名格式。 ⽐如对于 article::10086::title 、 article::10086::author article:::: 格式， 诸如此类。 唯⼀需要注意的是， ⼀个程序应该只使⽤⼀种键名分隔符， 并且持续地使⽤同⼀种键名格式， 以免造成混乱。 通过使⽤相同的格式去命名逻辑上相关联的键， 我们可以让程序产⽣的数据结构变得更容易被理解， 并且在有 需要的时候， 还可以根据特定的键名格式， 在数据库⾥⾯以模式匹配的⽅式查找指定的键。 2.10 STRLEN：获取字符串值的字节⻓度

利用redis写webshell 靶机网站路径：/var/www/html/ 这里我们调出Console 利用前提： 靶机redis未授权，在攻击机能用redis clinet连接，如上图，并未登录验证 靶机开启web服务，并且知道网站路径，还需要具有文件读写增删改查权限 由于本地搭建，我们已经知道网站路径，我们把shell写入/var/www/html/目录下： config set nmap.org/nmap/scripts/redis-info.nse MongoDB 未授权访问漏洞 漏洞简介以及危害 开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以通过默认端口无需 密码对数据库任意操作（增、删、改、查高危动作）而且可以远程访问数据库。 造成未授权访问的根本原因就在于启动 Mongodb 的时候未设置 --auth 访问木马地址http:///shell.war 成功上传木马 访问http://192.168.18.129:8080/shell/ 防御手段 -对jmx控制页面访问添加访问验证。 -进行JMX Console 安全配置。 VNC 未授权访问漏洞 漏洞简介以及危害 VNC 是虚拟网络控制台Virtual Network Console的英文缩写。它是一款优秀的远程控制工具软件

设置完成后在本地进行验证测试。 在本地通过 redis-cli 连接 ECS Windows 服务器。假设 ECS Windows 服务器的 IP 是 1.1.1.1，即 telnet 1.1.1.1 6379。 连接上 ECS windows 服务器后，输入连接 Redis 的密码：auth Redis的连接密码。 进行数据写入及查询验证。 通过上述步骤即可实现：您本地 快速入门 27 在本地进行验证测试。 您可以在本地通过 redis-cli 连接 ECS Linux 服务器后进行登录验证，比如安装了 rinetd 的服务器的 IP 是 1.1.1.1，即redis-cli -h 1.1.1.1 -a Redis的实例ID:Redis密码。或者通过 telent 连接 ECS Linux 服务器后进行操作验证。假设 ECS Linux 服务器的 1.1.1，即 telnet 1.1.1.1 6379。 连接上 ECS Linux 服务器后，输入连接 Redis 的密码：auth Redis的连接密码。 进行数据写入及查询验证。 通过上述步骤即可实现：您本地的 PC 或服务器通过公网连接 ECS Linux 6379 端口，对云数据库 Redis 进行 访问。 注意：您可以通过该方案进行测试使用，因

Conference China 2016 中国用户大会 Redis Security--Authentication Redis提供了一个身份验证功能 Redis在配置文件中进行配置 客户端可以发送AUTH命令+密码来验证自己 Redis执行效率快，需要密码设置长 Redis客户端使用IP,PORT,PASSWORD访问 2016Postgres中国用户大会

0）->（1,1） 删除导致数据不一致 • 假设已经存在 一个KEY • Redis-A做更新 操作 • Redis-B做删除 操作 CRDT -- Tombstone 删除操作时，只做 逻辑删除 保留被删除的记录 内存爆满 随着时间的推移，大量的失效KEY驻留 时间轴 CRDT -- GC 基于节点之间的vector clock的通讯，删除不必要的 失效KEY （1,0）