TCP 6379 è la porta di rete predefinita usata da Redis per le connessioni dei client. In pratica, è il varco attraverso cui le applicazioni inviano comandi a un server Redis, come la lettura e la scrittura di dati nella cache, code e stato delle sessioni.
Nella sicurezza informatica, questa porta è importante perché i servizi in ascolto su 6379 sono spesso facili da individuare per gli scanner Internet. Se Redis è esposto senza autenticazione o restrizioni di rete, gli aggressori possono connettersi direttamente e abusare del servizio per eseguire comandi, inserire file o favorire la distribuzione di malware. Questo può trasformare una normale cache in una risorsa di calcolo per il cryptomining o in un punto d'appoggio per ulteriori abusi. I difensori dovrebbero mantenere Redis associato a interfacce attendibili, bloccare l'accesso pubblico con i firewall, abilitare l'autenticazione e la modalità protetta e monitorare connessioni inattese alla porta 6379.