AI 助理
文档备案控制台
开发者社区 数据库 文章 正文

memcache 未授权访问漏洞

2017-11-27 1744
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

先查看11211端口占用情况

命令：netstat -an|more

显示  0  0.0.0.0:11211  即没有做IP限制

执行命令：nc -vv x.x.x.x 11211 提示连接成功

执行命令：vim /etc/sysconfig/memcached，修改配置文件

增加限制    OPTIONS="-l 127.0.0.1"，只能本机访问，不对公网开放，保存退出

执行命令：/etc/init.d/memcached reload重启服务即可

再执行连接命令提示连接失败


本文转自 guowang327 51CTO博客，原文链接：http://blog.51cto.com/guowang327/1760876，如需转载请自行联系原作者

文章标签：
安全
开发工具
Memcache
技术小阿哥
目录
相关文章
时序
|
安全 测试技术 Linux
multiOTP配置安装
https://code.google.com/p/google-authenticator/ 是google提供的OTP解决方案。   http://www.multiotp.net/ 是一个开源otp验证解决方案，继承了google的OTP方案， 可以通过pam模块与Radius验证服务器集成，安装包已经包括了Radius和Google OTP 模块。
时序
3468 0
18296243044
|
运维 JavaScript 应用服务中间件
怎么微信WeixinJSBridge.invoke支付成功居然不跳转？还把我页面给关了！这篇文章就告诉你What should I do！
怎么微信WeixinJSBridge.invoke支付成功居然不跳转？还把我页面给关了！这篇文章就告诉你What should I do！
18296243044
2480 0
怎么微信WeixinJSBridge.invoke支付成功居然不跳转？还把我页面给关了！这篇文章就告诉你What should I do！
Q一个好的名字容易让人记住你2483558220
|
小程序 搜索推荐 前端开发
基于微信小程序的旅游景点推荐系统
本研究聚焦旅游信息化发展，针对游客获取信息难、体验差等问题，设计基于微信小程序的景点推荐系统。结合uni-app与MySQL技术，实现跨平台、高效率的旅游信息服务，提升用户体验与管理效能，推动旅游业数字化升级。
Q一个好的名字容易让人记住你2483558220
540 10
modelscope
|
12月前
|
自然语言处理 物联网 vr&ar
图像理解与生成统一模型——前沿模型架构理解
前言生成式多模态模型近年来一直是业界的研究热点。视觉语言模型（VLM）一直是多模态文本生成领域的核心路线，能够完成图像理解任务；扩散模型（Diffusion Model）则一直是图像和视频生成领域的核心方法。
modelscope
1512 9
云渠道商TG-yunshuguoji
|
SQL 数据采集 安全
Waf的分类和绕过Waf的方法有哪些？
WAF（Web应用防火墙）是保护Web应用的安全防线，常见类型包括软件型、硬件型、云WAF和自定义WAF。各类WAF各有优劣，云WAF因成本低、易部署广受欢迎。然而，WAF并非绝对安全，攻击者可通过增加负载、构造异常数据包、绕过白名单等方式尝试绕过防护。了解WAF原理与绕过技巧，有助于提升Web安全防护能力。
云渠道商TG-yunshuguoji
1503 6
wljslmz
|
SQL Java 数据库连接
Hibernate 和 JPA 有什么区别？
【8月更文挑战第21天】
wljslmz
1368 0
阿萨聊测试
|
监控 前端开发 测试技术
如何写测试计划？
如何写测试计划？
阿萨聊测试
508 0
如何写测试计划？
炫酷的伊莉娜
|
编解码 安全 Java
【软件测试】进阶篇 -- 详解
【软件测试】进阶篇 -- 详解
炫酷的伊莉娜
974 0
xiejava
|
安全 网络安全 数据安全/隐私保护
网络信息安全之基于时间的安全模型（PDR和PPDR模型）
基于时间的安全模型是基于"**任何安全防护措施都是基于时间的，超过该时间段，这种防护措施是可能被攻破的**"这样的前提。该模型主要给出了信息系统的攻防时间表。攻击时间指的是在系统采取某种防守措施，通过不同的攻击手段来计算攻破该防守措施所需要的时间。防守时间指的是，对于某种固定攻击手法，通过采取不同的安全防护措施，来计算该防护措施所能坚守的时间。
xiejava
2448 0
网络信息安全之基于时间的安全模型（PDR和PPDR模型）
游客qyqtqgybni43a
|
程序员 定位技术
抖音超火动态爱心HTML的爱心完整分享。
在我们生活中我们可能不善言辞唯唯诺诺的经常被人说我们不懂浪漫，不懂情调.... 但是我们程序员浪漫起来，那就是不鸣则已，一鸣惊人啊！让我们用我们手中代码表示我们对她的喜欢吧！让我们用我们手中的代码告诉他们，我们程序员从来不是不懂浪漫的技术宅，格子男，我们只是内敛含蓄不懂哪些花言巧语吧！虽然我们的头发会很容易掉光光，但是我的爱不会掉光光。加油！让我们搞起来吧！
游客qyqtqgybni43a
1542 0
抖音超火动态爱心HTML的爱心完整分享。

热门文章

最新文章

  • 1
    在阿里云环境下搭建基于SonarQube的自动化安全代码检测平台
  • 2
    RabbitMQ：四种ExChange用法
  • 3
    SOFAChannel#6 线上直播报名：轻量级监控分析系统 SOFALookout 原理讲解和功能演示
  • 4
    解读 V8 GC Log（一）: Node.js 应用背景与 GC 基础知识
  • 5
    npm install 一直卡着不动如何解决
  • 6
    LabVIEW控制PLC的实现方式
  • 7
    阿里云ESSD AutoPL云盘和ESSD PL-X云盘与其他云盘有何区别？
  • 8
    Oracle Net Manager使用
  • 9
    阿里云ECS上搭建个人Leanote云笔记本
  • 10
    EXPLAIN PLAN FOR 和 SET AUTOTRACE之间的差别
  • 1
    阿里云 V4 签名实战（第3篇）· C++：手写 OSS PutObject V4 签名（CMake + OpenSSL，附完整工程）
    22
  • 2
    模型量化完全指南：GGUF、GPTQ、AWQ 怎么选
    33
  • 3
    Vue3 + Spring Boot + 云效 DevOps：CI/CD 全链路自动化实战
    33
  • 4
    Vue3 + Spring Boot：低代码表单引擎从设计器到运行时的全栈实战
    47
  • 5
    阿里云活动内容总结：新客户云产品特惠盘点，阿里云服务器多少钱？
    35
  • 6
    阿里云优惠活动说明：老用户专属福利盘点，阿里云服务器贵吗？
    27
  • 7
    AI Agent 协助历史专题研究资料汇编的完整流程与实施清单——六轮任务复盘沉淀的方法论
    52
  • 8
    阿里云优惠活动大全：企业用户限时折扣汇总，详解活动参与方法
    30
  • 9
    基于YOLOv8的外墙裂缝检测识别系统（中英文双版） | 附完整源码与效果演示
    33
  • 10
    我用AI+知识库，搭了套「健身房」获客系统，只要7步，一下午能跑通
    41

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！