VPS侦探论坛

标题: memcache 未授权访问漏洞需要关注么？ [打印本页]

作者: hitxiong 时间: 2015-12-24 10:55
标题: memcache 未授权访问漏洞需要关注么？
lnmp1.1 阿里云服务器

最近阿里云后台报告：

memcache 未授权访问漏洞

https://help.aliyun.com/knowledge_detail/6936805.html?spm=5176.2020520110.0.0.WkfksH

需要关注么？

作者: licess 时间: 2015-12-24 12:30
1.1上应该是会才存在这个问题，你可以检查你iptables规则，看看是否屏蔽11211端口

不加规则的话可以直接用1.3的init.d脚本替换你现在的/etc/init.d/memcached脚本 https://github.com/licess/lnmp/blob/beta/init.d/init.d.memcached

作者: hitxiong 时间: 2015-12-25 11:15
多谢，已经按此方法修复。

欢迎光临 VPS侦探论坛 (https://bbs.lnmp.com/)