Redis kan kun godkendes via adgangskode.
Husk at adgangskoden (som alt andet) sendes ukrypteret over netværket, så det er meget nemt at aflytte af alle, der kan lytte til netværkstrafikken, så det er ikke nok at bruge en adgangskode til at beskytte Redis, der er eksponeret på netværket :
Målet med autentificeringslaget er valgfrit at tilvejebringe et lag af redundans. Hvis firewalling eller ethvert andet system implementeret for at beskytte Redis mod eksterne angribere mislykkes, vil en ekstern klient stadig ikke være i stand til at få adgang til Redis-instansen uden kendskab til godkendelsesadgangskoden.
For sikkert at bruge Redis over netværket, skal du enten bruge en tunnel på netværksniveau eller SSL/TLS, se:
- https://redislabs.com/blog/secure-redis-ssl-added-to-redsmin-and-clients/