Proteger una aplicación respaldada por Redis

Restringe comandos y claves de Redis, cambia un panel funcional a una cuenta dedicada y protege un trabajador de pedidos sin interrumpir su monitor.

CiberseguridadLinux

💡 Este tutorial está traducido por IA desde la versión en inglés. Para ver la versión original, puedes hacer clic aquí

Introducción

Este curso práctico para principiantes enseña a reducir privilegios sin perder la utilidad de una aplicación con caché. Un panel de soporte funcional también puede leer nóminas ajenas: repararás ese límite con ACL reales de Redis.

Dos laboratorios guiados enseñan los comandos y los cambios de configuración. Un desafío los aplica a un trabajador de pedidos con un monitor independiente.

Lo que aprenderás

  • Leer y escribir cadenas en Redis y distinguir claves de caché de credenciales.
  • Crear cuentas con GET/SET únicamente sobre el prefijo necesario.
  • Cambiar la configuración privada y producir resultados de negocio reales.
  • Desactivar el acceso predeterminado nuevo, guardar las ACL y conservar el monitor.

A quién va dirigido este curso

Para quienes se interesan por la seguridad de aplicaciones y el control de acceso en Redis. Debes saber introducir comandos y cambiar de pestaña. No necesitas experiencia con Redis ni programar aplicaciones.

LabEx proporciona terminales en el navegador, Redis aislado y un panel preparados. Los datos son sintéticos; las solicitudes y las ACL son reales.

Preguntas frecuentes

¿Debo instalar Redis?

No. Cada unidad comienza en un entorno preparado independiente.

¿Escribiré una aplicación?

No. Editarás un pequeño archivo JSON de credenciales y configurarás cuentas de Redis; el cliente ya está preparado.

¿Cómo se demuestra el resultado?

La aplicación genera el resultado correcto, las solicitudes prohibidas fallan, el monitor funciona y las ACL activas están guardadas. Se prueban conexiones nuevas, sin prometer cerrar sesiones existentes.

Profesor

labby
Labby
Labby is the LabEx teacher.