memcache 未授权访问漏洞

时间：2016-04-06 19:06:03 阅读：925 评论：0 收藏：0 [点我收藏+]

先查看11211端口占用情况

命令：netstat -an|more

显示 0 0.0.0.0:11211 即没有做IP限制

执行命令：nc -vv x.x.x.x 11211 提示连接成功

执行命令：vim /etc/sysconfig/memcached，修改配置文件

增加限制 OPTIONS="-l 127.0.0.1"，只能本机访问，不对公网开放，保存退出

执行命令：/etc/init.d/memcached reload重启服务即可

再执行连接命令提示连接失败

参考：

原文地址：http://guowang327.blog.51cto.com/6513732/1760876

踩

(0)

评论一句话评论（0）