這篇文章將為大家詳細講解有關如何加強memcache安全防護措施,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
memcache本身沒有權限控制模塊,所以開放在外網的memcache服務很容易被攻擊者掃描發現,通過命令交互可直接讀取memcache中的敏感信息。
解決這個問題可以按照以下方案:
1、memcache 并不提供給外網訪問
memcached -d -m 1024 -u root -l 127.0.0.1 -p 11211 -c 1024 -P /tmp/memcached.pid
2、memcache 需要提供給外網訪問開啟防火墻
iptables -A INPUT -p tcp -s 192.168.0.2 --dport 11211 -j ACCEPT
上述規則的意思是只允許192.168.0.2這個ip對11211端口進行訪問。
關于如何加強memcache安全防護措施就分享到這里了,希望以上內容可以對大家有一定的幫助,可以學到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。