"Memcache" neteisėtos prieigos pažeidžiamumo taisymo scenarijus

Mažai purvo · Paskelbta 2016-07-10 23:12:06

Pažeidžiamumo aprašymas:

"Memcache" yra dažniausiai naudojama rakto vertės talpyklos sistema, nes ji neturi leidimų valdymo modulio, todėl viešajame tinkle atidarytą "memcache" paslaugą lengva nuskaityti ir aptikti užpuolikai, o neskelbtiną informaciją "memcache" galima tiesiogiai perskaityti per komandų sąveiką.

Pataisymo parinktys:

Kadangi memcache neturi leidimų valdymo funkcijų, vartotojai turi apriboti prieigos šaltinius.

1 variantas:

Jei memcache nereikia, kad būtų atidaryta viešajame tinkle, galite nurodyti susietą IP adresą į 127.0.0.1, kai prasideda memcached. Pavyzdžiui:

memcached -d -m 1024 -u root -l 127.0.0.1 -p 11211 -c 1024 -p /tmp/memcached.pid

kur parametras -l nurodomas kaip vietinis adresas.

2 scenarijus: (Pastaba: atidžiai sukonfigūruokite iptables taisykles)

Jei "Memcache" paslaugą reikia teikti išorėje, prieigos valdymą galima atlikti per iptables.

iptables -A INPUT -p tcp -s 192.168.0.2 --dport 11211 -j ACCEPT

Aukščiau pateikta taisyklė reiškia, kad tik IP adresas 192.168.0.2 gali pasiekti prievadą 11211.

saulėta · Paskelbta 2016-11-29 09:56:20

Geras pranešimas............

[Saugus ryšys] "Memcache" neteisėtos prieigos pažeidžiamumo taisymo scenarijus

Susijusios žinutės

Peržiūrėtos sekcijos