产品服务AMH 免费服务器主机面板SSL证书 免费SSL证书申请 担保单 免费安全、零费率交易平台编程助手免费智能写代码、翻译AMYSQL 免费MySQL管理工具

AMH 社区首页

 AMH社区 - 开放自由有价值的社区

[求助帖] memcache模块的安全性问题?

alex122
铁牌会员
177.00 价值分

alex122 发表于 2015-01-15 23:07:33
AMH安装memcache后,默认的11211端口是否做了限制,如果外网能访问的话,是不是会出现一些安全问题?
2015-01-15 23:07:33 1

风卷
铜牌会员
632.78 价值分

iptables 限制!!可以下载 AMNetwork插件
  支持 (0分)  反对 (0分)
回复  2015-01-16 11:47:00 2

amysql
创始人
16530.81 价值分

如果开放11211就可以,
memcached是没有用户权限控制的,用于缓存使用
不要存储敏感的数据,如账号密码。
  支持 (0分)  反对 (0分)
回复  2015-01-19 10:08:31 3

AMH面板 - 好用高效低占用、安全可靠极稳定

alex122
铁牌会员
177.00 价值分

本帖最后由 alex122 于 2015-1-19 16:31 编辑

引用:
amysql 发表于 2015-1-19 10:08
如果开放11211就可以,
memcached是没有用户权限控制的,用于缓存使用
不要存储敏感的数据,如账号密码。 ...

我就是直接安装的模块,然后什么都没修改过,就配置了一下Discuz的缓存,应该没什么问题吧。。
  支持 (0分)  反对 (0分)
回复  2015-01-19 16:30:11 4

alex122
铁牌会员
177.00 价值分

引用:
风卷 发表于 2015-1-16 11:47
iptables 限制!!可以下载 AMNetwork插件


命令是什么呢,求大神发一下。
  支持 (0分)  反对 (0分)
回复  2015-01-19 16:32:17 5

amysql
创始人
16530.81 价值分

AMNetwork插件下面有说明。

» 规则示例
开放80端口: -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
阻止81端口: -A INPUT -p tcp -m tcp --dport 81 -j DROP


可以添加允许本地,阻止所有
-A INPUT -s 127.0.0.1/32 -p tcp -m tcp --dport 11211 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 11211 -j DROP
-A INPUT -p udp -m udp --dport 11211 -j DROP
  支持 (0分)  反对 (0分)
回复  2015-01-19 17:29:02 7
 1  (总1页)
AMH社区列表
用户服务中心