保護されていない memcached
medium Nessus プラグイン ID 52633
Language:
概要
memcached が公開 IP アドレスで実行されています。説明
memcached はメモリベースのオブジェクトストアです。パフォーマンスを目的として設計されているため、このプログラムにはセキュリティ機構（つまり認証）が含まれていません。そのため、誰でもこのサーバーに接続して、このサーバーに照会できます。ソリューション
コンピュータがファイアウォールによって適切に保護されていること、およびポートへのトラフィックが、認証されたホストのみに制限されていることを、確認してください。参考資料
http://web.archive.org/web/20100710073600/http://www.eu.socialtext.net:80/memcached/index.cgi?