Cổng 6379 — Redis (TCP)
Cổng 6379 là gì?
CSDL khóa‑giá trị. Không nên công khai.
Đây là cổng đăng ký (1024–49151) thường được gán cho dịch vụ như Redis. · No formal RFC; Redis RESP protocol
Khi nào bạn cần mở cổng 6379?
Almost never open to the internet. Redis has no authentication enabled by default and is frequently exploited when publicly exposed. Bind to 127.0.0.1 or restrict with firewall rules to trusted internal IPs only.
Cách dùng phổ biến và phần mềm
- Redis Community Edition
- Redis Enterprise
- Valkey
- Upstash Redis
- AWS ElastiCache
- StackExchange.Redis
- Sidekiq (Ruby background jobs)
Bảo mật
Set bind 127.0.0.1 and requirepass in redis.conf. Enable protected-mode yes (default since Redis 3.2). Never expose port 6379 to the internet — there have been mass exploitation waves targeting open Redis instances for cryptomining and data theft. Use a VPN or SSH tunnel for remote access to Redis. Upgrade to Redis 6+ which supports ACL-based access control.
Cổng 6379 có an toàn không?
Cổng mở làm tăng bề mặt tấn công. Mức an toàn phụ thuộc cấu hình Redis.
Rủi ro thấp, nhưng hãy kiểm tra xem Redis có đang chạy trên cổng này một cách có chủ đích và ứng dụng của bạn có thực sự cần nó trước khi để mở không.
Kiểm tra kết nối cổng 6379 trên mọi host.
Mở cổng 6379
Để cho phép kết nối đến cổng 6379 (Redis), hãy cấu hình tường lửa và thêm quy tắc chuyển tiếp cổng trên router trỏ đến địa chỉ IP cục bộ của thiết bị.
Mở Windows Defender Firewall → Cài đặt Nâng cao → Quy tắc Inbound → Quy tắc Mới → Cổng → TCP → Cổng cục bộ cụ thể: 6379 → Cho phép kết nối → Đặt tên và lưu quy tắc.
netsh advfirewall firewall add rule name="Open Port 6379" dir=in action=allow protocol=tcp localport=6379sudo ufw allow 6379/tcpsudo iptables -A INPUT -p tcp --dport 6379 -j ACCEPTĐăng nhập vào router (192.168.1.1 hoặc 192.168.0.1) → Port Forwarding → Thêm quy tắc mới: Giao thức TCP, Cổng ngoài 6379, IP nội bộ: IP cục bộ của thiết bị, Cổng nội bộ 6379 → Lưu.
Cách đóng cổng 6379
Nếu không cần Redis, hãy chặn cổng này trong tường lửa hoặc router.
Để chặn cổng 6379 trên Windows, hãy chạy lệnh sau trong PowerShell hoặc Command Prompt (với quyền Administrator):
netsh advfirewall firewall add rule name="Block Port 6379" dir=in action=block protocol=tcp localport=6379Chạy: sudo ufw deny 6379/tcpsudo iptables -A INPUT -p tcp --dport 6379 -j DROPXóa hoặc tắt quy tắc port forwarding cho cổng 6379.
Câu hỏi thường gặp
Cổng 6379 dùng để làm gì?▾
Cổng 6379 là cổng TCP tiêu chuẩn cho Redis. Được sử dụng bởi các máy chủ và ứng dụng cần chấp nhận kết nối đến cho dịch vụ này. Có cần mở không tùy thuộc vào việc bạn có đang chạy máy chủ Redis hay không — nếu không, nên để đóng.
Mở cổng 6379 có an toàn không?▾
Cổng 6379 đang mở làm tăng bề mặt tấn công. Nếu không chạy Redis một cách chủ động, hãy đóng cổng này trong tường lửa và xóa các quy tắc chuyển tiếp cổng. Nếu Redis cần có thể truy cập được, hãy hạn chế quyền truy cập vào các địa chỉ IP đã biết và cập nhật phần mềm thường xuyên.