hitxiong 发表于 2015-12-24 10:55:57

memcache 未授权访问漏洞 需要关注么？

lnmp1.1 阿里云服务器

最近阿里云后台报告：   

memcache 未授权访问漏洞

https://help.aliyun.com/knowledge_detail/6936805.html?spm=5176.2020520110.0.0.WkfksH

需要关注么？

licess 发表于 2015-12-24 12:30:58

1.1上应该是会才存在这个问题，你可以检查你iptables规则，看看是否屏蔽11211端口

不加规则的话可以直接用1.3的init.d脚本替换你现在的/etc/init.d/memcached脚本 https://github.com/licess/lnmp/blob/beta/init.d/init.d.memcached

hitxiong 发表于 2015-12-25 11:15:57

多谢，已经按此方法修复。
页: [1]
查看完整版本: memcache 未授权访问漏洞 需要关注么？