memcached安全性 django使用memcached
Posted 稻草人12
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了memcached安全性 django使用memcached相关的知识,希望对你有一定的参考价值。
当我们登录memcached的时候,发现不需要任何密码,只需要端口号和ip地址就可以了,很不安全。下面为大家提供两种解决方法:
- 使用‘-1’参数 设置为只有本地可以连接:连接方式,就只能通过本机才能连接,别的机器不能访问,可以达到最好的安全性。
- 使用防火墙,关闭‘11211’端口,外面也不能访问。
...shell
ufw enable #开启防火墙
ufw disable #关闭防火墙 ufw default deny #防火墙已禁止的方式打开,默认是关闭那些没有开启的端口。
ufw deny 端口号 #关闭某个端口
ufw allow 端口号 #开启某个端口 ...
django中使用memcached:
在settings.py中直接添加一个caches缓存。
CACHES = { ‘default‘: { ‘BACKEND‘: ‘django.core.cache.backends.memcached.MemcachedCache‘, ‘LOCATION‘: ‘127.0.0.1:11211‘, } }
也可以用多个服务器,只需要在local中添加ip地址即可。
配置好memcached的缓存后,在views.py中就可以直接使用:
from django.http import HttpResponse from django.core.cache import cache def index(request): cache.set(‘username‘,‘zhiliao‘,100) username = cache.get(‘username‘) print(username) return HttpResponse(‘ok‘)
这时我们会在终端取值的时候会发现,我们指定的key不会被存储进去,而是会增加一个前缀,会加一个版本号。如果想要自己定义前缀,可以在settings.py中增加KEY_FUNCTION参数:
- 可以自己定义一个函数,
def KEY_FUNCTION(key,key_prefix,version): return ‘django:‘+key CACHES = { ‘default‘: { ‘BACKEND‘: ‘django.core.cache.backends.memcached.MemcachedCache‘, ‘LOCATION‘: ‘127.0.0.1:11211‘, ‘KEY_FUNCTION‘:KEY_FUNCTION } }
- 也可以使用lambad表达式:
CACHES = { ‘default‘: { ‘BACKEND‘: ‘django.core.cache.backends.memcached.MemcachedCache‘, ‘LOCATION‘: ‘127.0.0.1:11211‘, ‘KEY_FUNCTION‘: lambda key,key_prefix,version:‘django‘+key } }
这样我们在终端取值的时候就直接 get+自己定义的名字+key 就可以了
如何使用memcached中所有的key
- stats items
- stats cachedump [items_id] 0
以上是关于memcached安全性 django使用memcached的主要内容,如果未能解决你的问题,请参考以下文章
[安全通知] 关于Memcached UDP拒绝服务放大攻击安全预警通知
memcached安全性 django使用memcached