$memcache_obj = memcache_connect('My server's IP address', 11211);
Usando este código php, ¿alguien podría conectarse a mi servidor Memcached y poner algo usando memcached_get()?
¿Es un problema de seguridad? ¿Cómo puedo bloquear el acceso a él?
Respuesta1
Hasta hace poco (1.4.3), Memcached no admitía autenticación, por lo que cualquiera que pudiera conectarse a Memcached podía hacer lo que quisiera.
Puedeconfigurar la autenticaciónsi lo desea y su versión de memcached es lo suficientemente reciente.
También debe proteger el puerto, permitiendo que sólo direcciones IP específicas de su red se conecten a Memcached. Esto ayudará independientemente de la versión.