利用SSRF攻击拓展Redis服务（ssrf利用redis）
范围
随着Web应用的不断变化和拓展，传统服务的安全风险也不断增加。Redis服务是一种著名的开源数据库，既可以作为轻量级的存储数据库，也可以作为后端服务器提供服务，但很多IT安全工程师担心，如果Redis服务被利用攻击者攻击，其安全风险可能会增加。
SSRF攻击是Web应用程序中常见的攻击之一，它指的是攻击者利用一些漏洞或者配置的漏洞，利用该漏洞将受影响的服务器或数据库设置为远程服务器或数据库，使其可以对其他内网内的服务器进行攻击或利用特殊的技术，以盗取其他内网中的数据。利用这种攻击，攻击者可以将受影响的Redis服务范围拓展到内网服务器上。
SSRF攻击一般使用相关代码来进行，代码如下：
import httplib
import urlparse
url = ‘http://example.com/’
parsed = urlparse.urlparse(url)
conn = httplib.HTTPConnection(parsed.hostname, parsed.port)
conn.request(‘GET’, parsed.path)
resp = conn.getresponse()
if resp.status == 200:
print ‘SSRF attack is successful’
可以利用这一特性来拓展Redis服务范围，可以在服务器上安装任意一种Web服务，如Apache，Nginx等，借助SSRF技术，可以将这一服务拓展到内网服务器，然后利用Redis服务来建立连接，得到服务器上内网任何信息。
对于可能受SSRF攻击影响的服务和系统，如果要增强安全，可以考虑采用明文协议，如HTTP，或者通过其他方式实现安全检查。另外，还可以在Web容器中安全配置服务的通信，及时更新加固系统，以及增加服务器和网络安全管理策略等措施，让我们的信息资源更加安全。
