Memcache安全配置-创新互联


memcached -d -m 100 -u root -l x.x.x.x -p 11211 -c 512 -P /tmp/memcached.pid

参数说明:

成都创新互联专注于奎屯企业网站建设,成都响应式网站建设公司,商城网站建设。奎屯网站建设公司,为奎屯等地区提供建站服务。全流程按需定制网站,专业设计,全程项目跟踪,成都创新互联专业和态度为您提供的服务

-d选项是启动一个守护进程;

-m是分配给Memcache使用的内存数量,单位是MB,我这里是100MB;

-u是运行Memcache的用户,我这里是root;

-l是监听的服务器IP地址我这里指定了服务器的IP地址x.x.x.x;

-p是设置Memcache监听的端口,我这里设置了11211,最好是1024以上的端口;

-c选项是大运行的并发连接数,默认是1024,我这里设置了512,按照你服务器的负载量来设定;

-P是设置保存Memcache的pid文件,我这里是保存在 /tmp/memcached.pid;
管理工具:
phpMemcachedAdmin图形化界面,操作memcache,类似phpmyadmin

安全问题

1、Memcache服务器端都是直接通过客户端连接后直接操作,没有任何的验证过程。没有任何的验证过程,这样如果服务器是直接暴露在互联网上的话是比较危险,轻则数据泄露被其他无关人员查看,重则服务器被入侵。

2、Mecache是以root权限运行的,况且里面可能存在一些我们未知的bug或者是缓冲区溢出的情况,这些都是我们未知的,所以危险性是可以预见的。


网站栏目:Memcache安全配置-创新互联
网址分享:http://myzitong.com/article/dhchps.html