LNMP安全:默认安装memcached开启限制IP(-l 127.0.0.1) 2013-04-18 @ TECH lnmpmemcached安全4
http://www.wooyun.org/bugs/wooyun-2013-019548
http://www.wooyun.org/bugs/wooyun-2010-0790
http://www.cunlide.com/?post=92
订阅了乌云白帽,今天看到一条小米的memcached资料泄漏,突然想起用lnmp默认安装的。
拿出菜刀 nc -vv xxx.xxx.xxx.xxx 11211,我插勒,果然没限制。
赶紧vi /etc/init.d/memcached 修改启动参数部分加上 -l 127.0.0.1 重启memcached。
我的VPS限制了吗?
这验证码还不如不要啊