g-market / b-shop-backend

0 stars 0 forks source link

fix: Redis 보안 이슈 #43

Closed halucinor closed 1 year ago

halucinor commented 1 year ago

In GitLab by @haaeee on Mar 12, 2023, 17:14

RefreshToken이 계속 사라지고, 로그인 처리가 안되는 오류를 발견

이는 현재 크롤링 봇이 6379 포트 Redis로 들어와 flushAll 명령어와 backup data를 만들어 script를 심어 놓는 것을 확인

image

Solve

halucinor commented 1 year ago

In GitLab by @haaeee on Mar 12, 2023, 17:17

https://thxwelchs.github.io/%EB%82%B4redis%EA%B0%80%ED%95%B4%ED%82%B9%EB%8B%B9%ED%96%88%EB%8B%A4%EA%B3%A0%EC%8B%AC%EC%A7%80%EC%96%B4local%EC%9D%B8%EB%8D%B0/