Correction d’une faille d’accès non authentifié à Redis

Scénario

Contexte : Une instance Redis est exposée sur le réseau interne sans authentification. Le Problème : Tout client réseau peut exécuter des commandes sensibles. Configuration actuelle : requirepass "" protected-mode no La sécurité est désactivée. Contraintes : Activer l’authentification et limiter l’accès réseau. Appliquer des ACL adaptées aux différents rôles applicatifs. Livrable attendu : Sécuriser l’instance Redis en configurant authentification, ACL et restrictions réseau afin d’empêcher tout accès non autorisé.

Compétences ciblées