Memcached

Memcached 默认无认证机制，一旦端口暴露即可被未授权访问，轻则泄露业务数据，重则被利用发起 UDRP 反射型 DDoS 攻击。本文从端口确认、内网绑定、防火墙封禁、SASL 认证到关闭 UDP 监听，给出完整可复制的加固命令与验证方法。