关于 memcache 和 redis 连接的关于安全的一些疑问
php 操作 memcache 和 redis 只需要 new 一个对象,调用对象的connect 方法,传入安装 memcache服务器的 ip 地址和端口号就行了。那么问题来了,我在想,这两者不像 mysql 还需要账号和密码才能连接远程主机,这两者知道 ip 和端口(一般默认端口)就能操作远程服务,那么这个样子的话是不是就能随便连接远程主机了,写一个脚本恶意攻击目标主机,消耗它的内存资源?
php 操作 memcache 和 redis 只需要 new 一个对象,调用对象的connect 方法,传入安装 memcache服务器的 ip 地址和端口号就行了。那么问题来了,我在想,这两者不像 mysql 还需要账号和密码才能连接远程主机,这两者知道 ip 和端口(一般默认端口)就能操作远程服务,那么这个样子的话是不是就能随便连接远程主机了,写一个脚本恶意攻击目标主机,消耗它的内存资源?
2017-09-27
举报