<samp id="tdkee"></samp>

    <mark id="tdkee"><acronym id="tdkee"></acronym></mark>

  1. 免费看又黄又无码的网站_久久久高清国产免费观看_亚洲一区二区三区在线免费观看_免费欧洲美女a视频一级毛片_日本最新免费二区三区

    ×

    幫助中心

    常見(jiàn)問(wèn)題
    域名類(lèi)
    ?  域名介紹
    ?  注冊(cè)/續(xù)費(fèi)
    ?  域名管理
    ?  域名過(guò)戶(hù)
    ?  域名轉(zhuǎn)移
    ?  增值服務(wù)
    ?  域名交易
    ?  通用網(wǎng)址
    ?  產(chǎn)品更新日志
    郵局類(lèi)
    ?  產(chǎn)品簡(jiǎn)介
    ?  產(chǎn)品管理
    ?  郵件客戶(hù)端
    ?  郵箱用戶(hù)操作指南
    ?  郵箱管理員操作指南
    ?  產(chǎn)品使用手冊(cè)
    ?  代理商控制臺(tái)操作指南
    ?  產(chǎn)品更新日志
    云虛機(jī)類(lèi)
    ?  購(gòu)買(mǎi)與升級(jí)
    ?  FTP
    ?  主機(jī)管理
    ?  技術(shù)問(wèn)題
    ?  數(shù)據(jù)庫(kù)
    ?  產(chǎn)品更新日志
    ECS云主機(jī)類(lèi)
    ?  產(chǎn)品更新日志
    會(huì)員類(lèi)
    ?  會(huì)員注冊(cè)
    ?  信息修改
    ?  忘記密碼
    ?  賬戶(hù)實(shí)名認(rèn)證
    ?  產(chǎn)品更新日志
    財(cái)務(wù)類(lèi)
    ?  后付費(fèi)計(jì)費(fèi)
    ?  在線(xiàn)支付
    ?  線(xiàn)下匯款
    ?  發(fā)票問(wèn)題
    ?  匯款單招領(lǐng)
    ?  退款問(wèn)題
    ?  充值業(yè)務(wù)
    ?  產(chǎn)品更新日志
    ICP備案
    ?  備案問(wèn)題快速咨詢(xún)通道
    ?  備案介紹
    ?  備案賬號(hào)
    ?  ICP備案前準(zhǔn)備內(nèi)容
    ?  ICP備案流程
    ?  ICP備案操作指導(dǎo)
    ?  ICP備案信息查看
    ?  備案合規(guī)核查要求
    ?  資料下載
    ?  公安聯(lián)網(wǎng)備案與經(jīng)營(yíng)性備案
    ?  各地管局備案通知
    ?  常見(jiàn)問(wèn)題
    服務(wù)類(lèi)
    ?  ICP備案
    ?  小新服務(wù)
    ?  產(chǎn)品更新日志
    網(wǎng)站定制類(lèi)
    ?  網(wǎng)站定制問(wèn)題
    ?  網(wǎng)站訪(fǎng)問(wèn)問(wèn)題
    新辦公類(lèi)
    ?  常見(jiàn)問(wèn)題
    ?  操作手冊(cè)下載
    云推送
    ?  云推送常見(jiàn)問(wèn)題
    速成建站
    ?  網(wǎng)站訪(fǎng)問(wèn)問(wèn)題
    ?  網(wǎng)站使用問(wèn)題
    ?  產(chǎn)品更新日志
    SSL證書(shū)
    ?  SSL證書(shū)常見(jiàn)問(wèn)題
    ?  產(chǎn)品更新日志
    新網(wǎng)云產(chǎn)品類(lèi)
    ?  新網(wǎng)云WEB應(yīng)用防火墻
    ?  新網(wǎng)云DDoS防護(hù)
    ?  云數(shù)據(jù)庫(kù)
    ?  云產(chǎn)品運(yùn)維
    ?  內(nèi)容分發(fā)網(wǎng)絡(luò)CDN
    ?  對(duì)象存儲(chǔ) S3
    ?  網(wǎng)絡(luò)
    資料下載
    新手上路

    LINUX環(huán)境服務(wù)器Memcache安全配置說(shuō)明

    • 作者:
    • 文章來(lái)源:新網(wǎng)
    • 點(diǎn)擊數(shù):100
    • 更新時(shí)間:2015-02-27 13:51:55

    一、Memcache簡(jiǎn)介

    Memcache是一個(gè)高性能的分布式的內(nèi)存對(duì)象緩存系統(tǒng),通過(guò)在內(nèi)存里維護(hù)一個(gè)統(tǒng)一的巨大的hash表,它能夠用來(lái)存儲(chǔ)各種格式的數(shù)據(jù),包括圖像、視頻、文件以及數(shù)據(jù)庫(kù)檢索的結(jié)果等。簡(jiǎn)單的說(shuō)就是將數(shù)據(jù)調(diào)用到內(nèi)存中,然后從內(nèi)存中讀取,從而大大提高讀取速度。
    Memcache是danga的一個(gè)項(xiàng)目,最早是LiveJournal 服務(wù)的,最初為了加速 LiveJournal 訪(fǎng)問(wèn)速度而開(kāi)發(fā)的,后來(lái)被很多大型的網(wǎng)站采用。
    Memcached是以守護(hù)程序方式運(yùn)行于一個(gè)或多個(gè)服務(wù)器中,隨時(shí)會(huì)接收客戶(hù)端的連接和操作。
     
    二、搭建Memcache服務(wù)
     
    yum install memcached
    安裝memcache服務(wù)端
     
    yum -y install php-pecl-memcache
    安裝php擴(kuò)展操作memcache
     
    php -m | grep memcache
    查看php擴(kuò)展是否安裝成功
     
    memcached -d -m 100 -u root -l x.x.x.x -p 11211 -c 512 -P /tmp/memcached.pid
     
    參數(shù)說(shuō)明:
    -d選項(xiàng)是啟動(dòng)一個(gè)守護(hù)進(jìn)程;
    -m是分配給Memcache使用的內(nèi)存數(shù)量,單位是MB,我這里是100MB;
    -u是運(yùn)行Memcache的用戶(hù),我這里是root;
    -l是監(jiān)聽(tīng)的服務(wù)器IP地址我這里指定了服務(wù)器的IP地址x.x.x.x;
    -p是設(shè)置Memcache監(jiān)聽(tīng)的端口,我這里設(shè)置了11211,最好是1024以上的端口;
    -c選項(xiàng)是最大運(yùn)行的并發(fā)連接數(shù),默認(rèn)是1024,我這里設(shè)置了512,按照你服務(wù)器的負(fù)載量來(lái)設(shè)定;
    -P是設(shè)置保存Memcache的pid文件,這里是保存在 /tmp/memcached.pid;
     
    想要結(jié)束memcache進(jìn)程
    kill `cat /tmp/memcached.pid`
     
    設(shè)置開(kāi)機(jī)啟動(dòng)
    chkconfig memcached on
     
      
     
    三、Memcache服務(wù)安全問(wèn)題
    Memcache服務(wù)器端都是直接通過(guò)客戶(hù)端連接后直接操作,沒(méi)有任何的驗(yàn)證過(guò)程,這樣如果服務(wù)器是直接暴露在互聯(lián)網(wǎng)上的話(huà)是比較危險(xiǎn),輕則數(shù)據(jù)泄露被其他無(wú)關(guān)人員查看,重則服務(wù)器被入侵,因?yàn)镸ecache是以root權(quán)限運(yùn)行的,況且里面可能存在一些未知的bug或者是緩沖區(qū)溢出的情況,所以危險(xiǎn)性是可以預(yù)見(jiàn)的。
     
    服務(wù)測(cè)試方法:
    telnet *.*.*.* 11211
    stats items
    mem.png
     
    如出現(xiàn)上述信息,則說(shuō)明服務(wù)器端是配置了“Memcache服務(wù)”,并且沒(méi)有設(shè)置安全保護(hù)。

     

     

    四、Memcache服務(wù)安全防范
    設(shè)置防火墻是簡(jiǎn)單有效的方式,如果服務(wù)器是放置在公網(wǎng)對(duì)外提供服務(wù)的,并且需要通過(guò)外網(wǎng)IP來(lái)訪(fǎng)問(wèn)Memcache的話(huà),那么可以考慮使用防火墻或者代理程序來(lái)過(guò)濾非法訪(fǎng)問(wèn)。
    一般我們?cè)贚inux下可以使用iptables或者FreeBSD下的ipfw來(lái)指定一些規(guī)則防止一些非法的訪(fǎng)問(wèn),比如我們可以設(shè)置只允許我們的Web服務(wù)器來(lái)訪(fǎng)問(wèn)我們Memcache服務(wù)器,同時(shí)阻止其他的訪(fǎng)問(wèn)。
     
    # iptables -F
    # iptables -P INPUT DROP
    # iptables -A INPUT -p tcp -s 192.168.0.2 --dport 11211 -j ACCEPT
    # iptables -A INPUT -p udp -s 192.168.0.2 --dport 11211 -j ACCEPT
     
    上面的iptables規(guī)則就是只允許192.168.0.2這臺(tái)Web服務(wù)器對(duì)Memcache服務(wù)器的訪(fǎng)問(wèn),能夠有效的阻止一些非法訪(fǎng)問(wèn),相應(yīng)的也可以增加一些其他的規(guī)則來(lái)加強(qiáng)安全性。

    主機(jī)管理

    免費(fèi)咨詢(xún)獲取折扣

    Loading
    国产精品视频白浆免费视频_久久久高清国产免费观看_亚洲一区二区三区在线免费观看_免费欧洲美女a视频一级毛片

    <samp id="tdkee"></samp>

      <mark id="tdkee"><acronym id="tdkee"></acronym></mark>