%

memcached / OpenBSD

Article publié, le et modifié le
Une minute de lecture

Cet article contient 132 mots.
Source brute de l'article :
Commit version : 8aba40c

Description

memcached est un service de mise en cache d’objet mémoire flexible conçu pour alléger la charge des bases de données dans les applications Web dynamiques en stockant des objets en mémoire.

Installation

Installez le paquet ‘‘memcached’’.

Configuration

Pour améliorer la “sécurité” du service :

  • Paramétrons le service memcached pour n’utiliser que l’utilisateur _memcached, l’interface locale, et interdire toute activité UDP :
    "-u _memcached -l 127.0.0.1 -U 0"

  • Démarrons le service memcached.

Règles PF

Il est possible d’utiliser la règle PF suivante pour interdire toute connexion sur le port d’écoute du service de memcached :

block in log on egress proto tcp to egress port 11211

Documentation

La principale documentation est le manpage :

$ man memcached


Historique

J’ai écrit historiquement cette documentation sur le wiki de la communauté “OpenBSD Pour Tous”.