Memcachen luvattoman pääsyn haavoittuvuuden korjausskenaario

Pikku roisto · Julkaistu 10.7.2016 23.12.06

Haavoittuvuuden kuvaus:

Memcache on yleisesti käytetty avainarvojen välimuistijärjestelmä, koska siinä ei ole käyttöoikeushallintamoduulia, joten julkisessa verkossa oleva memcache-palvelu on helppo skannata ja löytää hyökkääjien toimesta, ja memcachen arkaluonteiset tiedot voidaan lukea suoraan komentojen kautta.

Korjausvaihtoehdot:

Koska memcachella ei ole käyttöoikeuksien hallintatoimintoja, käyttäjien on rajoitettava käyttöoikeuksia.

Vaihtoehto 1:

Jos memcachen ei tarvitse olla auki julkisessa verkossa, voit määrittää sidotun IP-osoitteen muotoon 127.0.0.1, kun memcached käynnistyy. Esimerkiksi:

memcached -d -m 1024 -u root -l 127.0.0.1 -p 11211 -c 1024 -P /tmp/memcached.pid

missä -l parametri määritellään paikalliseksi osoitteeksi.

Skenaario 2: (Huomautus: Ole hyvä ja säädä iptablesin säännöt huolellisesti)

Jos Memcache-palvelu täytyy tarjota ulkoisesti, käyttöoikeuksien hallinta voidaan toteuttaa iptablesin kautta.

iptables -A INPUT -p tcp -s 192.168.0.2 --dport 11211 -j ACCEPT

Yllä oleva sääntö tarkoittaa, että vain IP-osoite 192.168.0.2 saa käyttää porttia 11211.

Sunny · Julkaistu 29.11.2016 9.56.20

Hyvä kirjoitus............

[Turvallinen viestintä] Memcachen luvattoman pääsyn haavoittuvuuden korjausskenaario

Aiheeseen liittyvät julkaisut

Katsotut osuudet