用心打造
VPS知识分享网站

如何在CentOS 7上保护Memcache?

在CentOS 7上保护Memcache方法:编辑/etc/sysconfig/memcached文件,设置-l 127.0.0.1-U 0,保存文件并重启Memcached服务。

确定是否已安装Memcache

步骤1: 您可以运行以下命令以查看Memcached Service的状态。

sudo systemctl status memcached

在CentOS 7上保护Memcached

第一步: 在/ etc / sysconfig / memcached文件中使用您喜欢的文本编辑器调整服务参数。 例子:

sudo nano /etc/sysconfig/memcached

第二步: 使用-l 127.0.0.1选项绑定本地网络接口以限制流量。 另外,设置-U 0以禁用UDP侦听器,以防止来自UDP协议的放大攻击。

PORT="11211"
USER="memcached"
MAXCONN="1024"
CACHESIZE="64"
OPTIONS="-l 127.0.0.1 -U 0"

第三步: 保存并关闭文件。

第四步: 重新启动Memcached服务以应用这些更改。

sudo systemctl restart memcached

将防火墙规则添加到iptables

第一步: 您可以通过以下命令使用iptables添加基本防火墙:

sudo iptables -A INPUT -i lo -j ACCEPT

sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

sudo iptables -a输入-p tcp -s –dport 11211-m conntrack –dtstate new,已成立-j接受

替换上面的\ <yourserversipaddress>您的服务器的实际IP地址。

sudo iptables -P INPUT DROP

第二步: 通过键入以下命令,确认Memcached当前已绑定到本地接口,并且仅侦听TCP:

sudo netstat -plunt

结果应表明Memcached在127.0.0.1:11211处绑定到本地主机,并且仅使用不带UDP引用的TCP。

赞(0)
未经允许不得转载;国外vps网站 » 如何在CentOS 7上保护Memcache?
分享到