$memcache_obj = memcache_connect('My server's IP address', 11211);
Kann sich jemand mit diesem PHP-Code mit meinem Memcached-Server verbinden und mit memcached_get() etwas einfügen?
Ist das ein Sicherheitsproblem? Wie kann ich den Zugriff darauf blockieren?
Antwort1
Bis vor Kurzem (1.4.3) unterstützte Memcached keine Authentifizierung, sodass jeder, der eine Verbindung zu Memcached herstellen konnte, tun konnte, was er wollte.
Du kannstAuthentifizierung einrichtenwenn Sie möchten und Ihre Memcached-Version aktuell genug ist.
Sie sollten den Port auch per Firewall schützen, sodass nur bestimmte IP-Adressen in Ihrem Netzwerk eine Verbindung zu Memcached herstellen können. Dies ist unabhängig von der Version hilfreich.