Scenár nápravy zraniteľností pri neoprávnenom prístupe Memcache

Malý · Zverejnené 10. 7. 2016 23:12:06

Popis zraniteľnosti:

Memcache je bežne používaný systém na ukladanie kľúčovej hodnoty do vyrovnávacej pamäte, pretože nemá modul riadenia oprávnení, takže služba memcache otvorená vo verejnej sieti je ľahko prehľadateľná a objaviteľná útočníkmi a citlivé informácie v memcache je možné priamo čítať prostredníctvom interakcie príkazov.

Možnosti opráv:

Keďže memcache nemá funkcie kontroly oprávnení, používatelia musia obmedziť prístup k zdrojom.

Možnosť 1:

Ak memcache nemusí byť otvorený vo verejnej sieti, môžete pri spustení memcache špecifikovať viazanú IP adresu na 127.0.0.1. Napríklad:

memcached -d -m 1024 -u root -l 127.0.0.1 -p 11211 -c 1024 -P /tmp/memcached.pid

kde parameter -l je určený ako lokálna adresa.

Scenár 2: (Poznámka: Prosím, nastavte pravidlá iptables opatrne)

Ak je potrebné poskytovať službu Memcache externe, kontrola prístupu môže byť vykonaná cez iptables.

iptables -A INPUT -p tcp -s 192.168.0.2 --dport 11211 -j ACCEPT

Vyššie uvedené pravidlo znamená, že iba IP adresa 192.168.0.2 môže pristupovať k portu 11211.

slnečno · Zverejnené 29. 11. 2016 9:56:20

Dobrý príspevok............

[Bezpečná komunikácia] Scenár nápravy zraniteľností pri neoprávnenom prístupe Memcache

Súvisiace príspevky

Zobrazené sekcie