Cenário de Remediação de Vulnerabilidade de Acesso Não Autorizado ao Memcache

Pequeno · Publicado em 10/07/2016 23:12:06

Descrição da Vulnerabilidade:

Memcache é um sistema de cache chave-valor comumente utilizado, pois não possui um módulo de controle de permissões, então o serviço memcache aberto na rede pública é fácil de ser escaneado e descoberto por atacantes, e as informações sensíveis no memcache podem ser lidas diretamente por meio de interação de comandos.

Opções de Correção:

Como o memcache não possui funções de controle de permissões, os usuários precisam restringir as fontes de acesso.

Opção 1:

Se o memcache não for obrigatório estar aberto na rede pública, você pode especificar o endereço IP vinculado para 127.0.0.1 quando o memcache começar. Por exemplo:

memcached -d -m 1024 -u root -l 127.0.0.1 -p 11211 -c 1024 -P /tmp/memcached.pid

onde o parâmetro -l é especificado como o endereço local.

Cenário 2: (Nota: Por favor, configure cuidadosamente as regras do iptable)

Se o serviço Memcache precisar ser fornecido externamente, o controle de acesso pode ser feito via iptables.

iptables -A INPUT -p tcp -s 192.168.0.2 --dport 11211 -j ACCEPT

A regra acima significa que apenas o endereço IP 192.168.0.2 pode acessar a porta 11211.

ensolarado · Publicado em 29/11/2016 09:56:20

Bom post............

[Comunicação Segura] Cenário de Remediação de Vulnerabilidade de Acesso Não Autorizado ao Memcache

Posts Relacionados

Seções visualizadas