Redis远程连接安全问题

Question

我正在使用Redis来存储PHP会话，以便通过同一服务器在Node.js中访问它们。如何确保与redis的客户端连接仅限于localhost？我担心有人会通过远程连接连接到我的Redis服务器并获得对这些敏感数据的访问权限。这是否已默认安全？

Answer 1

来自http://redis.io/topics/security

  

请注意，可以通过在redis.conf文件中添加如下所示的行来将Redis绑定到单个接口：

     

    

绑定127.0.0.1

  

还建议您将防火墙配置为关闭redis正在侦听的任何端口。