近日,在甲方委托的安全公司对系统进行安全检查时,发现存在memcached安全漏洞,具体细节不再赘述,整改建议是将memcached升级到最新版。
思路:
- 查看memcached现在版本;
- 下载最新版memcached;
- 安装最新版memcached;
具体操作如下:
1.查看memcached版本号
登录linux服务器,telnet 10.24.37.6 11211
然后输入 stats 即可看到memcached的版本号,本人的为1.4.20
2.下载最新版memcached
可以有两种方法,一是直接在linux服务器里用wget下载,本人服务器因网络限制无法直接下载,所以采用第二种方法;
二是先去网上下载到个人电脑,再通过ftp工具上传到服务器,具体下载地址如下:
https://github.com/memcached/memcached/wiki/ReleaseNotes
本人下载了1.4.39 和 1.5.12两个版本,分别为小版本的最新版和memcached最新版,主要是考虑到换大版本可能有兼容问题,但又不确定只升级到小版本最新版能否解决安全问题,所以先升级小版本,如果不行,再换1.5.12.
网络不受限制的可以试试下面命令,可免去下载上传麻烦。
wget http://memcached.org/latest
3.安装最新版memcached;