Memcache Ongeautoriseerde Toegang Kwetsbaarheidskwetsbaarheidsscenario

Klein tuig · Geplaatst op 10-07-2016 23:12:06

Kwetsbaarheidsbeschrijving:

Memcache is een veelgebruikt sleutel-waarde cachingsysteem, omdat het geen toestemmingscontrolemodule heeft, waardoor de memcache-service die open is op het publieke netwerk gemakkelijk te scannen en ontdekt kan worden door aanvallers, en de gevoelige informatie in memcache direct via commando-interactie kan worden gelezen.

Oplossingsopties:

Omdat memcache geen toegangscontrolefuncties heeft, moeten gebruikers toegangsbronnen beperken.

Optie 1:

Als memcache niet open hoeft te zijn op het publieke netwerk, kun je het gebonden IP-adres specificeren op 127.0.0.1 wanneer memcached begint. Bijvoorbeeld:

memcached -d -m 1024 -u root -l 127.0.0.1 -p 11211 -c 1024 -P /tmp/memcached.pid

waarbij de -l-parameter wordt gespecificeerd als het lokale adres.

Scenario 2: (Opmerking: Stel de regels van iptables zorgvuldig in)

Als de Memcache-service extern geleverd moet worden, kan toegangscontrole via iptables worden uitgevoerd.

iptables -A INPUT -p tcp -s 192.168.0.2 --dport 11211 -j ACCEPTEREN

De bovenstaande regel betekent dat alleen het IP-adres 192.168.0.2 toegang heeft tot poort 11211.

Sunny · Geplaatst op 29-11-2016 09:56:20

Goede post............

[Veilige communicatie] Memcache Ongeautoriseerde Toegang Kwetsbaarheidskwetsbaarheidsscenario

Gerelateerde berichten

Secties bekeken