Description
memcached est un service de mise en cache d’objet mémoire flexible conçu pour alléger la charge des bases de données dans les applications Web dynamiques en stockant des objets en mémoire.
Installation
Installez le paquet ‘‘memcached’’.
Configuration
Pour améliorer la “sécurité” du service :
-
Paramétrons le service
memcachedpour n’utiliser que l’utilisateur_memcached, l’interface locale, et interdire toute activité UDP :"-u _memcached -l 127.0.0.1 -U 0" -
Démarrons le service memcached.
Règles PF
Il est possible d’utiliser la règle PF suivante pour interdire toute connexion sur le port d’écoute du service de memcached :
block in log on egress proto tcp to egress port 11211
Documentation
La principale documentation est le manpage :
$ man memcached
Historique
J’ai écrit historiquement cette documentation sur le wiki de la communauté “OpenBSD Pour Tous”.