Memcache_connect 和安全

Question

$memcache_obj = memcache_connect('My server's IP address', 11211);

使用这个 php 代码，任何人都可以连接到我的 Memcached 服务器并使用 memcached_get() 放置一些东西吗？

这是安全问题吗？我该如何阻止访问？

Answer 1

直到最近（1.4.3），memcached 才支持身份验证，因此任何能够连接到 memcached 的人都可以做任何他们想做的事情。

你可以设置身份验证如果您愿意，并且您的 memcached 版本足够新。

您还应该对端口设置防火墙，只允许网络中的特定 IP 地址连接到 memcached。无论使用哪个版本，这都会有所帮助。