Memcache基礎(chǔ)

Vixb 發(fā)布于2019-08-06 12:24 / 3146人閱讀

摘要：為了安全起見(jiàn)，我做兩點(diǎn)建議，能夠稍微的防止黑客的入侵或者數(shù)據(jù)的泄露。一般我們?cè)谙驴梢允褂没蛘呦碌膩?lái)指定一些規(guī)則防止一些非法的訪問(wèn)，比如我們可以設(shè)置只允許我們的服務(wù)器來(lái)訪問(wèn)我們服務(wù)器，同時(shí)阻止其他的訪問(wèn)。

概述

Memcache是danga.com的一個(gè)項(xiàng)目，最早是為 LiveJournal 服務(wù)的，目前全世界不少人使用這個(gè)緩存項(xiàng)目來(lái)構(gòu)建自己大負(fù)載的網(wǎng)站，來(lái)分擔(dān)數(shù)據(jù)庫(kù)的壓力。
它可以應(yīng)對(duì)任意多個(gè)連接，使用非阻塞的網(wǎng)絡(luò)IO。由于它的工作機(jī)制是在內(nèi)存中開(kāi)辟一塊空間，然后建立一個(gè)HashTable，Memcached自管理這些HashTable。
Memcache官方網(wǎng)站：http://www.danga.com/memcached，更多詳細(xì)的信息可以來(lái)這里了解 :)

為什么會(huì)有Memcache和memcached兩種名稱(chēng)？

Memchache 是這個(gè)項(xiàng)目的名稱(chēng)，而memcached是服務(wù)端的主程序文件名

Memcache的安裝

Memcache的安裝分為memcache服務(wù)端和memcached客戶(hù)端的安裝，服務(wù)端即提供數(shù)據(jù)緩存服務(wù)的服務(wù)器，通常安裝在linux服務(wù)器上，客戶(hù)端即安裝各開(kāi)發(fā)語(yǔ)言的擴(kuò)展，例如php的擴(kuò)展。

Memcache的安全

因?yàn)镸ecache是以root權(quán)限運(yùn)行的，況且里面可能存在一些我們未知的bug或者是緩沖區(qū)溢出的情況，這些都是我們未知的，所以危險(xiǎn)性是可以預(yù)見(jiàn)的。為了安全起見(jiàn)，我做兩點(diǎn)建議，能夠稍微的防止黑客的入侵或者數(shù)據(jù)的泄露。

內(nèi)網(wǎng)訪問(wèn)
最好把兩臺(tái)服務(wù)器之間的訪問(wèn)是內(nèi)網(wǎng)形態(tài)的，一般是Web服務(wù)器跟Memcache服務(wù)器之間。普遍的服務(wù)器都是有兩塊網(wǎng)卡，一塊指向互聯(lián)網(wǎng)，一塊指向內(nèi)網(wǎng)，那么就讓W(xué)eb服務(wù)器通過(guò)內(nèi)網(wǎng)的網(wǎng)卡來(lái)訪問(wèn)Memcache服務(wù)器，我們Memcache的服務(wù)器上啟動(dòng)的時(shí)候就監(jiān)聽(tīng)內(nèi)網(wǎng)的IP地址和端口，內(nèi)網(wǎng)間的訪問(wèn)能夠有效阻止其他非法的訪問(wèn)。

memcached -d -m 1024 -u root -l 192.168.0.200 -p 11211 -c 1024 -P /tmp/memcached.pid""
Memcache服務(wù)器端設(shè)置監(jiān)聽(tīng)通過(guò)內(nèi)網(wǎng)的192.168.0.200的ip的11211端口，占用1024MB內(nèi)存，并且允許最大1024個(gè)并發(fā)連接

設(shè)置防火墻
防火墻是簡(jiǎn)單有效的方式，如果卻是兩臺(tái)服務(wù)器都是掛在網(wǎng)的，并且需要通過(guò)外網(wǎng)IP來(lái)訪問(wèn)Memcache的話，那么可以考慮使用防火墻或者代理程序來(lái)過(guò)濾非法訪問(wèn)。

一般我們?cè)贚inux下可以使用iptables或者FreeBSD下的ipfw來(lái)指定一些規(guī)則防止一些非法的訪問(wèn)，比如我們可以設(shè)置只允許我們的Web服務(wù)器來(lái)訪問(wèn)我們Memcache服務(wù)器，同時(shí)阻止其他的訪問(wèn)。

  iptables -F
  iptables -P INPUT DROP
  iptables -A INPUT -p tcp -s 192.168.0.2 --dport 11211 -j ACCEPT
  iptables -A INPUT -p udp -s 192.168.0.2 --dport 11211 -j ACCEPT

上面的iptables規(guī)則就是只允許192.168.0.2這臺(tái)Web服務(wù)器對(duì)Memcache服務(wù)器的訪問(wèn)，能夠有效的阻止一些非法訪問(wèn)，相應(yīng)的也可以增加一些其他的規(guī)則來(lái)加強(qiáng)安全性，這個(gè)可以根據(jù)自己的需要來(lái)做。

引用：http://www.ccvita.com/259.html