Memcache Uautoriseret adgangssårbarhedsscenarie

Lille skarn · Opslået på 10/07/2016 23.12.06

Sårbarhedsbeskrivelse:

Memcache er et almindeligt anvendt nøgleværdi-cachesystem, fordi det ikke har et tilladelseskontrolmodul, så memcache-tjenesten, der er åben på det offentlige netværk, er let at scanne og opdage af angribere, og de følsomme oplysninger i memcache kan læses direkte gennem kommandointeraktion.

Løsningsmuligheder:

Da memcache ikke har tilladelseskontrolfunktioner, skal brugerne begrænse adgangskilder.

Mulighed 1:

Hvis memcache ikke er påkrævet at være åben på det offentlige netværk, kan du angive den bundne IP-adresse til 127.0.0.1, når memcached starter. For eksempel:

memcached -d -m 1024 -u root -l 127.0.0.1 -p 11211 -c 1024 -P /tmp/memcached.pid

hvor -l-parameteren angives som den lokale adresse.

Scenarie 2: (Bemærk: Konfigurer venligst iptables-reglerne omhyggeligt)

Hvis Memcache-tjenesten skal leveres eksternt, kan adgangskontrol udføres via iptables.

iptables -A INPUT -p tcp -s 192.168.0.2 --dport 11211 -j ACCEPT

Ovenstående regel betyder, at kun IP-adressen 192.168.0.2 har adgang til port 11211.

Sunny · Opslået på 29/11/2016 09.56.20

Godt indlæg............

[Sikker kommunikation] Memcache Uautoriseret adgangssårbarhedsscenarie

Relaterede indlæg

Afsnit set