Web 安全:Memcached 未授权访问漏洞
Memcached 是一套常用的 key-value 缓存系统,由于它本身没有权限控制模块,所以对公网开放的 Memcache 服务很容易被攻击者扫描发现。然而 Memcached 的默认配置,11211 端口 不需要密码即可访问,可以直接连接到 Memcached 服务的 11211 端口获取数据库中的信息,造成严重的信息泄露。
目录:
(3)需要查看 配置文件端口 是否 绑定的是127.0.0.1,如果是绑定是不可以连接的.
修改后重启 Memcached 服务(如果没有成功修改,则重启虚拟机.)
(1)因为是默认是没有密码的,所以可以直接连接看看是否成功.
(1)配置 Memcached 监听本地回环地址 127.0.0.1,以限制外部访问.
(2)使用主机防火墙(iptables、firewalld 等)和网络防火墙对 Memcached 服务端口进行过滤.
环境的搭建:
(1)这样我使用的 kali 直接搭建.
apt-get install memcached libmemcached-tools -y
(2)开启 Memcached 服务.
systemctl start memcached.service
systemctl status memcached.service
(3)需要查看 配置文件端口 是否 绑定的是127.0.0.1,如果是绑定是不可以连接的.
netstat -ano | grep 11211
(4)解决方法:
打开 /etc/memcached.conf 文件.
修改后重启 Memcached 服务(如果没有成功修改,则重启虚拟机.)
sudo systemctl restart memcached
Memcached 未授权访问漏洞:
(1)因为是默认是没有密码的,所以可以直接连接看看是否成功.
telnet 192.168.1.101 11211
telnet 目标的IP地址 端口
(2)查看memcache的服务状态.
stats
修复方案:
(1)配置 Memcached 监听本地回环地址 127.0.0.1,以限制外部访问.
(2)使用主机防火墙(iptables、firewalld 等)和网络防火墙对 Memcached 服务端口进行过滤.
(3)配置访问控制策略,最小化权限运行,修改默认端口.
参考链接:常见未授权访问漏洞总结 - 先知社区