| 核查 | UDP/TCP 可达性、绑定地址、内容类型 |
|---|---|
| 风险 | 会话数据泄露与流量放大 |
| 处置 | 绑定内网/本机 + 仅本机访问 |
只读检查示例
只读检查示例
echo stats | nc -w 2 10.0.20.8 11211
# 能返回统计即端口可达；不执行 get/keys 枚举业务数据如为会话存储，泄露影响直接关联账号安全：优先整改。
Memcached 暴露检查
Memcached 无认证且常存会话数据：核查端口可达性与内容敏感度，评估会话劫持与放大风险。
易错点
- 枚举键名与内容作为证据
- 忽略 UDP 面的放大风险
数据来源与参考
- Memcached 官方文档（安全）
- CIS Benchmarks（通用服务）