Ein offener Redis-Server wird von Internet-Scannern innerhalb von Minuten gefunden, und mit CONFIG SET dir kann ein Angreifer darüber eine Web-Shell oder einen SSH-Schlüssel schreiben. Dieser Skill findet diesen und sechs weitere Redis-Konfigurationsfehler, bevor Ihr Server live geht, und erklärt, wie Sie jeden beheben.

Ihr Agent führt einen Scanner über Ihre redis.conf- und valkey.conf-Dateien aus. Er liest Direktiven so wie Redis (Leerzeichen oder Tabs, Anführungszeichen, Kommentare, der letzte Wert gewinnt) und ermittelt anhand von bind, protected-mode und den Ports, ob der Server aus dem Netz erreichbar ist und ob ein Passwort oder eine ACL gesetzt ist. Er verbindet sich nie mit Redis. Er liefert BLOCK, REVIEW oder NOT FLAGGED mit Datei, Zeile, Grund und einem sichereren Ansatz. Passwörter werden nie ausgegeben.

Was geprüft wird

BLOCK (vor dem Release beheben)

• R01: aus dem Netz erreichbar (bind 0.0.0.0, * oder protected-mode no) ohne Passwort oder ACL

• R02: ein schwaches Passwort: foobared (das Beispiel aus redis.conf), ein gängiges Wort oder kürzer als 16 Zeichen

• R03: dir oder dbfilename zeigt auf ein Web-Root, einen .ssh- oder cron-Ordner oder eine .php-Datei (der Web-Shell-Angriff)

REVIEW (vor dem Release prüfen)

• R11: CONFIG nicht umbenannt oder eingeschränkt für Clients, die den Server erreichen können

• R12: der Klartext-Port ist aus dem Netz erreichbar (kein TLS)

• R13: enable-debug-command, enable-module-command oder enable-protected-configs auf yes gesetzt

• R14: Protected Mode aus und kein Passwort

Lieferumfang

• Der Scanner (Python 3.9+, nur Standardbibliothek)

• Ein Regelleitfaden mit Grund und sichererem Ansatz für jede Regel

• Riskante und sichere Beispielkonfigurationen sowie der echte Bericht des Scanners zu den riskanten

Grenzen

Er liest jede Datei so, wie sie geschrieben ist: Include-Dateien, Kommandozeilenoptionen, Docker-Einstellungen unter command:, der Inhalt einer aclfile und Firewalls werden nicht berücksichtigt. NOT FLAGGED ist keine Garantie.

Inhalt

Eine ZIP-Datei mit 10 Dateien: SKILL.md, der Scanner in scripts/ (2 Python-Dateien), references/rules.md (jede Regel mit Grund und sichererem Ansatz) und examples/ (5 Beispieldateien plus report.md, die echte Scanner-Ausgabe zum riskanten Beispiel).

Verwendung: Dies ist ein Agent-Skill: ein Ordner mit einer SKILL.md-Datei und Python-Skripten, die ein KI-Coding-Agent wie Claude Code, Cursor oder Codex CLI ausführen kann. Entpacken Sie ihn in den Skills-Ordner Ihres Agenten (für Claude Code: ~/.claude/skills/) und bitten Sie Ihren Agenten, Ihr Projekt zu prüfen. Die Skripte laufen auch eigenständig mit Python 3.9 oder neuer, ohne Installation. Sie lesen nur Ihre Dateien: kein Netzwerkzugriff, nichts wird irgendwohin gesendet.