
$memcache_obj = memcache_connect('My server's IP address', 11211);
Может ли кто-нибудь, используя этот PHP-код, подключиться к моему серверу Memcached и разместить что-либо с помощью memcached_get()?
Это проблема безопасности? Как мне заблокировать доступ к нему?
решение1
До недавнего времени (1.4.3) Memcached не поддерживал аутентификацию, поэтому любой, кто мог подключиться к Memcached, мог делать все, что хотел.
Ты можешьнастроить аутентификациюесли хотите, и ваша версия memcached достаточно свежая.
Вам также следует заблокировать порт, разрешив только определенным IP-адресам в вашей сети подключаться к memcached. Это поможет независимо от версии.