MEMCACHE 未授权访问

偶然看见一个站上面存在11211端口，去搜索了下，Memcached 分布式缓存系统，默认的 11211 端口不需要密码即可访问。

验证方法

telnet ip 11211

漏洞利用

获取内存中的 key

漏洞修复：

1、配置 memcached 监听本地回环地址 127.0.0.1。

        [root@local ~]# vim /etc/sysconfig/memcached
        OPTIONS="-l 127.0.0.1"  #设置本地为监听

        [root@local ~]# /etc/init.d/memcached restart #重启服务

2、当memcached配置为监听内网IP或公网IP时，使用主机防火墙（iptalbes、firewalld等）和网络防火墙对memcached服务端口进行过滤。