Restreindre l’écoute de Memcached à l’interface de LoopBack
6 novembre 2016
Pour éviter d’être perméable à une vulnérabilité révélée par Aleksandar Nikolitch relative à Memcached, chercheur au Cisco Talos Group, il faut limiter l’écoute de ce service au 127.0.0.1.
A quoi sert Memcached ?
Nous nous servons de Memcached pour la mise en antémémoire des documents délivrés par le serveur Apache grâce à la directive CacheSocache du module mod_cache.
Par défaut, le service Memcached écoute sur le port 11211.
Memcached en écoute sur le 127.0.0.1
Sous Fedora / CentOS / Red Hat, vous pouvez limiter l’écoute de Memcached à l’interface de LoopBack en éditant le fichier /etc/sysconfig/memcached et en modifiant la directive OPTIONS comme suit :
OPTIONS="-l 127.0.0.1"