23123 发表于 2016-4-7 09:52:00

memcache 未授权访问漏洞

先查看11211端口占用情况
命令:netstat -an|more
显示00.0.0.0:11211即没有做IP限制
执行命令:nc -vv x.x.x.x 11211 提示连接成功
执行命令:vim /etc/sysconfig/memcached,修改配置文件
增加限制    OPTIONS="-l 127.0.0.1",只能本机访问,不对公网开放,保存退出
执行命令:/etc/init.d/memcached reload重启服务即可
再执行连接命令提示连接失败


页: [1]
查看完整版本: memcache 未授权访问漏洞