Redis®*: Renforcer la sécurité de Redis
Cette documentation fait partie du guide Premiers pas. Consultez le guide complet ici : Guide rapide pour débuter avec Redis.
👋 Bienvenue sur la documentation de Stackhero !
Stackhero propose une solution Redis cloud prête à l'emploi qui offre de nombreux avantages, notamment :
- Interface web Redis Commander incluse.
- Taille des messages et transferts illimités.
- Mises à jour simplifiées en un clic.
- Performance optimale et sécurité renforcée grâce à une VM privée et dédiée.
Gagnez du temps et simplifiez-vous la vie : il suffit de 5 minutes pour essayer la solution Redis cloud hosting de Stackhero !
Sécuriser votre instance Redis est essentiel, et quelques mesures simples peuvent faire une réelle différence.
Chiffrer les communications avec Redis (TLS)
Par défaut, Redis ne chiffre pas le trafic réseau. Sur Stackhero, le chiffrement TLS est activé par défaut.
Pour en bénéficier, configurez votre client Redis pour utiliser TLS et connectez-vous via le port <PORT_TLS>. Il est préférable d'utiliser <PORT_CLEAR> uniquement pour des cas spécifiques où le trafic non chiffré est nécessaire, tandis que <PORT_TLS> assure une communication sécurisée.
Bonne nouvelle, il n'y a rien à configurer côté serveur. Nous nous occupons déjà de cette partie pour vous.
Protéger Redis contre les attaques par force brute
Votre instance Redis est protégée par un mot de passe, et Stackhero en génère automatiquement un très robuste par défaut. Si vous décidez de le modifier, privilégiez un mot de passe très long et complexe.
Redis est extrêmement rapide et peut traiter un très grand nombre de tentatives d'authentification. En pratique, cela signifie qu'un attaquant pourrait essayer jusqu'à 150 000 combinaisons de mots de passe par seconde.
Pour renforcer la protection, nous imposons une longueur minimale de mot de passe de 16 caractères, ce qui représente environ 4.5231285e+74 combinaisons possibles. Par défaut, Stackhero utilise un mot de passe de 64 caractères, soit environ 9.61963e+111 combinaisons possibles.
Pour une sécurité encore plus renforcée, vous pouvez également configurer les règles du firewall Stackhero depuis l'onglet Firewall afin d'autoriser les connexions uniquement depuis vos propres adresses IP. C'est l'une des méthodes les plus efficaces pour améliorer la sécurité globale de votre instance.