Memcache_connect とセキュリティ

Question

$memcache_obj = memcache_connect('My server's IP address', 11211);

この PHP コードを使用すると、誰でも私の Memcached サーバーに接続し、memcached_get() を使用して何かを配置できますか?

セキュリティ上の問題でしょうか? アクセスをブロックするにはどうすればいいでしょうか?

Answer 1

最近まで (1.4.3) memcached は認証をサポートしていなかったため、memcached に接続できるユーザーなら誰でも好きなことをすることができました。

あなたはできる認証を設定する必要に応じて、memcached のバージョンが十分に新しい場合に使用します。

また、ポートをファイアウォールで保護し、ネットワーク内の特定の IP アドレスのみが memcached に接続できるようにする必要があります。これはバージョンに関係なく役立ちます。