| 加固项 | 缓存服务收敛 |
|---|---|
| 适用平台 | Linux（Memcached） |
| 风险等级 | 高 |
| 基线 | 无 UDP、绑回环、有认证 |
核查与加固
核查与加固
ss -tulnp | grep ':11211 '
# memcached 启动参数加固示例：
# -l 127.0.0.1 -U 0 -m 512 -u memcache
# -U 0 关闭 UDP 监听；开启 SASL 需 -SUDP 11211 的放大倍数曾达数万倍（历史放大事件）：公网暴露的 UDP 口必须立即关闭。
Memcached 未授权与 UDP 放大
Memcached 既可能泄露数据，又因 UDP 反射成为大流量攻击的放大器：绑定回环、关闭 UDP、开启 SASL。
易错点
- 只绑 TCP 不关 UDP：两个协议独立监听，需分别确认
- 云安全组已封 UDP 但主机仍监听：内网横向仍可被利用，主机侧也要关
数据来源与参考
- Memcached 官方文档：Security
- US-CERT：Memcached 放大通告