|
近日，在甲方委托的安全公司对系统进行安全检查时，发现存在memcached安全漏洞，具体细节不再赘述，整改建议是将memcached升级到最新版。
思路：
- 查看memcached现在版本；
- 下载最新版memcached；
- 安装最新版memcached；
具体操作如下：
1.查看memcached版本号
登录linux服务器，telnet 10.24.37.6 11211
然后输入 stats 即可看到memcached的版本号，本人的为1.4.20
2.下载最新版memcached
可以有两种方法，一是直接在linux服务器里用wget下载，本人服务器因网络限制无法直接下载，所以采用第二种方法；
二是先去网上下载到个人电脑，再通过ftp工具上传到服务器，具体下载地址如下：
https://github.com/memcached/memcached/wiki/ReleaseNotes
本人下载了1.4.39 和 1.5.12两个版本，分别为小版本的最新版和memcached最新版，主要是考虑到换大版本可能有兼容问题，但又不确定只升级到小版本最新版能否解决安全问题，所以先升级小版本，如果不行，再换1.5.12.
网络不受限制的可以试试下面命令，可免去下载上传麻烦。
wget http://memcached.org/latest
3.安装最新版memcached；
安装前，先看看memcached进程情况，
ps -ef | grep memcached
结果如下：
[root@localhost ~]# ps -ef | grep memcached
root 12079 9695 0 10:16 pts/0 00:00:00 grep memcached
root 25511 1 0 2018 ? 07:06:17 /usr/local/bin/memcached -d -m 2048 -u root -l 10.24.37.6 -p 11211 -c 1024 -P /tmp/memcached.pid
然后通过kill -9 杀掉memcached进程。
[root@localhost ~]# kill -9 25511
之后切到安装包所在目录：
cd /tmp
tar -zxvf ./memcached-1.4.39.tar.gz
cd memcached-1.4.39
./configure
make
make install
至此，新版本安装完毕，按照第一步方法查看版本好，已经变成1.4.39。
输入：
/usr/local/bin/memcached -d -m 2048 -u root -l 10.24.37.6 -p 11211 -c 1024 -P /tmp/memcached.pid
重新启动memcached，并测试，系统功能正常，memcached升级完成
| 
转播
