Memcached

Memcached im Überblick

Memcached ist ein schlanker, verbreiteter In-Memory-Cache — er beschleunigt Anwendungen, indem er häufige Abfragen zwischenspeichert. Das Projekt veröffentlicht Releases in moderatem Takt; die wichtigste Sicherheitslektion der Vergangenheit war der Missbrauch offener Memcached-Instanzen für massive Amplification-DDoS-Angriffe.

Genau deshalb ist die Betriebsregel für Admins zentral: Memcached NIEMALS ungeschützt ins Internet — es gehört an localhost oder ins interne Netz gebunden, das UDP-Interface bei Nichtgebrauch deaktiviert. Es kennt keine eingebaute Authentifizierung (SASL ist optional). Updates kommen meist über die Distribution und sind unkritisch. Da Memcached nur ein Cache ist, sind die Daten flüchtig — ein Neustart nach Update leert den Cache, was Anwendungen verkraften sollten.