Port 6379 — Redis (TCP)
Was ist Port 6379?
Redis ist ein In-Memory-Key-Value-Store für Caching, Session-Management und Echtzeit-Anwendungen. Ältere Versionen haben standardmäßig keine Authentifizierung. Exponierte Redis-Instanzen wurden wiederholt für Kryptomining missbraucht. Binden Sie Redis stets an 127.0.0.1, aktivieren Sie requirepass und exponieren Sie Port 6379 nie ohne VPN.
Dies ist ein Registered Port (1024–49151), häufig für Dienste wie Redis vorgesehen. · No formal RFC; Redis RESP protocol
Wann benötigen Sie Port 6379 geöffnet?
Almost never open to the internet. Redis has no authentication enabled by default and is frequently exploited when publicly exposed. Bind to 127.0.0.1 or restrict with firewall rules to trusted internal IPs only.
Häufige Nutzung und Software
- Redis Community Edition
- Redis Enterprise
- Valkey
- Upstash Redis
- AWS ElastiCache
- StackExchange.Redis
- Sidekiq (Ruby background jobs)
Sicherheit
Set bind 127.0.0.1 and requirepass in redis.conf. Enable protected-mode yes (default since Redis 3.2). Never expose port 6379 to the internet — there have been mass exploitation waves targeting open Redis instances for cryptomining and data theft. Use a VPN or SSH tunnel for remote access to Redis. Upgrade to Redis 6+ which supports ACL-based access control.
Ist Port 6379 sicher?
Ein offener Port vergrößert die Angriffsfläche. Sicherheit hängt von der Konfiguration von Redis ab.
Geringes Risiko, aber prüfen Sie, ob Redis auf diesem Port absichtlich läuft und von Ihrer Anwendung benötigt wird, bevor Sie ihn offen lassen.
Testen Sie die Erreichbarkeit von Port 6379 auf einem Host.
Port 6379 öffnen
Um eingehende Verbindungen zu Port 6379 (Redis) von außerhalb Ihres Netzwerks zu erlauben, konfigurieren Sie Ihre Firewall und fügen Sie auf Ihrem Router eine Portweiterleitung zur lokalen IP Ihres Geräts hinzu.
Windows Defender Firewall öffnen → Erweiterte Einstellungen → Eingehende Regeln → Neue Regel → Port → TCP → Bestimmte lokale Ports: 6379 → Verbindung zulassen → Benennen und speichern.
netsh advfirewall firewall add rule name="Open Port 6379" dir=in action=allow protocol=tcp localport=6379sudo ufw allow 6379/tcpsudo iptables -A INPUT -p tcp --dport 6379 -j ACCEPTMelden Sie sich bei Ihrem Router an (192.168.1.1 oder 192.168.0.1) → Portweiterleitung → Neue Regel: Protokoll TCP, Externer Port 6379, Interne IP: lokale IP Ihres Geräts, Interner Port 6379 → Speichern.
Port 6379 schließen
Wenn Sie Redis nicht benötigen, blockieren Sie den Port in Firewall oder Router.
Um Port 6379 unter Windows zu blockieren, führen Sie folgenden Befehl in PowerShell oder Eingabeaufforderung aus (als Administrator):
netsh advfirewall firewall add rule name="Block Port 6379" dir=in action=block protocol=tcp localport=6379sudo ufw deny 6379/tcpsudo iptables -A INPUT -p tcp --dport 6379 -j DROPEntfernen oder deaktivieren Sie die Portweiterleitung für Port 6379.
Häufig gestellte Fragen
Wofür wird Port 6379 verwendet?▾
Port 6379 ist der Standard-TCP-Port für Redis. Er wird von Servern und Anwendungen genutzt, die eingehende Verbindungen für diesen Dienst akzeptieren müssen. Ob Sie ihn offen benötigen, hängt davon ab, ob Sie aktiv einen Redis-Server betreiben — wenn nicht, sollte er geschlossen bleiben.
Ist es sicher, Port 6379 offen zu lassen?▾
Ein offener Port 6379 vergrößert Ihre Angriffsfläche. Wenn Sie Redis nicht aktiv betreiben, schließen Sie diesen Port in Ihrer Firewall und entfernen Sie Portweiterleitungsregeln. Falls Redis erreichbar sein muss, schränken Sie den Zugriff auf bekannte IP-Adressen ein, halten Sie die Software aktuell und verwenden Sie starke Authentifizierung.