Memcache_connect e segurança

2

$memcache_obj = memcache_connect('My server's IP address', 11211);

Usando este código php, alguém pode se conectar ao meu servidor Memcached e colocar algo usando memcached_get ()?

É um problema de segurança? Como posso bloquear o acesso a ele?

    
por ComMania 27.12.2013 / 18:09

1 resposta

3

Até recentemente (1.4.3) o memcached não tinha suporte para autenticação, então qualquer um que pudesse se conectar ao memcached poderia fazer o que quisessem.

Você pode configurar a autenticação se desejar, e sua versão do memcached é recente o suficiente.

Você também deve fazer o firewall da porta, permitindo que apenas endereços IP específicos em sua rede se conectem ao memcached. Isso ajudará independentemente da versão.

    
por 27.12.2013 / 20:01

Tags