ShopWT官网-php多用户商城系统-在路上

标题: 商城重大安全漏洞 [打印本页]

作者: ag17 时间: 2016-9-6 14:47
标题: 商城重大安全漏洞
重大漏洞，360检测只得52分。
如下求补丁解决

http://www.****.com:11211

关于此漏洞的修复方案如下：

1.设置memchached只允许本地访问

/etc/init.d/memcached配置文件中加入

IP=127.0.0.1

2.设置ACL设置11211端口只允许指定计算机访问

3.编译时加上–enable-sasl，启用SASL认证

作者: shopwt 时间: 2016-9-7 20:43
你服务器的memchached没做安全处理吧

欢迎光临 ShopWT官网-php多用户商城系统-在路上 (https://bbs.shopwt.com/)