# 安全隐患

URL: https://caijiao.org/memcached/07-security/01-risks
Source: docs/memcached/07-security/01-risks.md
Description: 本章节介绍 Memcached 可能存在的安全隐患，包括未授权访问、数据泄露和拒绝服务攻击等，帮助用户增强缓存系统的安全防护。

Memcached 作为高性能缓存系统，如果配置不当，可能带来安全风险。

## 未授权访问

- Memcached 默认不启用认证，开放网络访问可能被恶意利用。  
- 攻击者可以读取或篡改缓存数据，甚至进行缓存投毒。

## 数据泄露风险

- 缓存中存储的敏感信息若未加密，可能被窃取。  
- 不安全的网络环境增加数据被监听风险。

## 拒绝服务攻击（DDoS）

- 攻击者发送大量请求，耗尽 Memcached 资源，导致服务不可用。  
- Memcached 也可能被用于放大攻击，放大流量攻击其他目标。

## 防护措施

- 限制访问 IP，避免 Memcached 暴露在公网。  
- 使用防火墙或安全组策略限制端口访问。  
- 不缓存敏感信息，或对敏感数据加密处理。  
- 监控异常流量，及时阻断攻击。  
- 采用网络隔离和内部专用网络部署。

强化安全防护，保障 Memcached 及业务系统的稳定与安全。