memcache 未授权访问漏洞需要关注么？

hitxiong · 发表于 2015-12-24 10:55:57

lnmp1.1 阿里云服务器

最近阿里云后台报告：

memcache 未授权访问漏洞

https://help.aliyun.com/knowledge_detail/6936805.html?spm=5176.2020520110.0.0.WkfksH

需要关注么？

licess · 发表于 2015-12-24 12:30:58

1.1上应该是会才存在这个问题，你可以检查你iptables规则，看看是否屏蔽11211端口

不加规则的话可以直接用1.3的init.d脚本替换你现在的/etc/init.d/memcached脚本 https://github.com/licess/lnmp/blob/beta/init.d/init.d.memcached

hitxiong · 发表于 2015-12-25 11:15:57

多谢，已经按此方法修复。

		自动登录	找回密码
密码			注册

memcache 未授权访问漏洞 需要关注么？

memcache 未授权访问漏洞需要关注么？