memcache安全讨论
memcache和session的比较
memcache主要目的用于提速,因此它是一种无状态的数据,即数据不会和任何用户绑定。
session数据是和用户绑定的,因此是一种有状态的数据。
memcache应该放入到内网,用防火墙阻止外网对11211端口的访问。坚决不能放到外网去。
在linux下也可以使用防火墙
setup 配置防火墙
iptables -a input -p tcp -s 127.0.0.1 -d port 11211 -j ACCEPT 该命令只允许本机访问。
和memcache功能相近的还有一个叫redis的nosql有时间也可以研究一下。
memcache就学习的这里,在工作中多多使用,增加经验积累。
来源:oschina
链接:https://my.oschina.net/u/1423209/blog/505466