redis作为一个高速数据库，在互联网上，必须有对应的安全机制来进行保护。
1.比较安全的办法是采用绑定IP的方式来进行控制。
表示仅仅允许通过127.0.0.1这个ip地址进行访问。那么其实只有自己才能访问自己了，其他机器都无法访问他。
这段命令要去redis.conf里修改。
这里请注意
我们常用的启动方式src/redis-server
改为src/redis-server redis.conf
因为它需要加载配置文件。
这个方法有一点不太好，我难免有多台机器访问一个redis服务
2.设置密码，以提供远程登陆
redis.conf
找到
requirepass
写上
requirepass yourpassword
设置密码以后发现可以登陆，但是无法执行命令了。
授权命令
登陆带密码方式
运行时设置密码方式：config set requirepass yourpassword
获取当前配置的密码方式：config get requirepass，如果没有配置密码，会得到nil，而如果配置了密码，但是没有验证密码，会提示：operation not permitted,这时候可以用命令：auth yourpassword 进行验证密码，再执行 config set requirepass，就会显示yourpassword
由于redis并发能力极强，仅仅搞密码，攻击者可能在短期内发送大量猜密码的请求，很容易暴力破解，所以建议密码越长越好，比如20位。（密码在 conf文件里是明文，所以不用担心自己会忘记）
原文：http://www.cnblogs.com/langtianya/p/5189234.html