漏洞級別 | 高危 |
漏洞影響 |
該漏洞可導致 1.網頁被篡改 2.數據被篡改 3. 核心數據被竊取 4. 數據庫所在服務器被攻擊變成傀儡主機 |
解決方案 |
1.設置memchached只允許本地訪問 /etc/init.d/memcached配置文件中加入 IP=127.0.0.1 2.禁止外網訪問Memcached 11211端口 Windows:windows+r調用運行>輸入secpol.msc打開安全策略>配置ip安全策略>禁止外網訪問11211端口 Linux:使用如下命令[iptables -A INPUT –p tcp --dport 11211 -i 外網網卡名 -j drop]禁止外網訪問11211端口 3.編譯時加上–enable-sasl,啟用SASL認證 |