memcache本身沒有權限控制模塊，所以開放在外網的memcache服務很容易被攻擊者掃描發現，通過命令交互可直接讀取memcache中的敏感信息。解決這個問題可以按照以下方案： ## **1、memcache 并不提供給外網訪問** ~~~ memcached -d -m 1024 -u root -l 127.0.0.1 -p 11211 -c 1024 -P /tmp/memcached.pid ~~~ ## **2、memcache 需要提供給外網訪問開啟防火墻** ~~~ iptables -A INPUT -p tcp -s 192.168.0.2 --dport 11211 -j ACCEPT ~~~ 上述規則的意思是只允許192.168.0.2這個ip對11211端口進行訪問。