Web 安全：Memcached 未授权访问漏洞.（11211端口）

Web 安全：Memcached 未授权访问漏洞

Memcached 是一套常用的 key-value 缓存系统，由于它本身没有权限控制模块，所以对公网开放的 Memcache 服务很容易被攻击者扫描发现。然而 Memcached 的默认配置，11211 端口 不需要密码即可访问，可以直接连接到 Memcached 服务的 11211 端口获取数据库中的信息，造成严重的信息泄露。

目录：

Web 安全：Memcached 未授权访问漏洞

环境的搭建：

（1）这样我使用的 kali 直接搭建.

（2）开启 Memcached 服务.

（3）需要查看 配置文件端口 是否 绑定的是127.0.0.1，如果是绑定是不可以连接的.

（4）解决方法：

打开 /etc/memcached.conf 文件.

修改后重启 Memcached 服务（如果没有成功修改，则重启虚拟机.）

Memcached 未授权访问漏洞：

（1）因为是默认是没有密码的，所以可以直接连接看看是否成功.

（2）查看memcache的服务状态.

修复方案：

（1）配置 Memcached 监听本地回环地址 127.0.0.1，以限制外部访问.

（2）使用主机防火墙（iptables、firewalld 等）和网络防火墙对 Memcached 服务端口进行过滤.

（3）配置访问控制策略，最小化权限运行，修改默认端口.

环境的搭建：

（1）这样我使用的 kali 直接搭建.

apt-get install memcached libmemcached-tools -y

（2）开启 Memcached 服务.

systemctl start memcached.service

systemctl status memcached.service

（3）需要查看 配置文件端口 是否 绑定的是127.0.0.1，如果是绑定是不可以连接的.

netstat -ano | grep 11211

（4）解决方法：

打开 /etc/memcached.conf 文件.

修改后重启 Memcached 服务（如果没有成功修改，则重启虚拟机.）

sudo systemctl restart memcached

Memcached 未授权访问漏洞：

（1）因为是默认是没有密码的，所以可以直接连接看看是否成功.

telnet 192.168.1.101 11211

telnet 目标的IP地址 端口

（2）查看memcache的服务状态.

stats

修复方案：

（1）配置 Memcached 监听本地回环地址 127.0.0.1，以限制外部访问.

（2）使用主机防火墙（iptables、firewalld 等）和网络防火墙对 Memcached 服务端口进行过滤.

（3）配置访问控制策略，最小化权限运行，修改默认端口.

参考链接：常见未授权访问漏洞总结 - 先知社区