Komutları üretim sunucusunda çalıştırmadan önce yedek alın ve mümkünse bir test ortamında deneyin. Yönetim erişiminizi (SSH, panel) kaybetmemek için ayar değişikliklerinde açık bir ikinci oturum bulundurun.
Bu rehberde ne yapacağız?
Memcached, veritabanı sorgularını ve oturum verilerini bellekte tutarak uygulamaları hızlandıran bir önbellek hizmetidir. Kimlik doğrulaması olmadan çalıştığı için yanlış yapılandırıldığında internete açık kalması, veri sızıntısına ve geçmişte görülen UDP yansıtma saldırılarında kullanılmasına yol açar. Bu rehberde Memcached kurulumu ve güvenliği konusunu ele alıyoruz: kurulum, yalnızca gerekli adresi dinletme (bind), UDP'yi kapatma, güvenlik duvarıyla kısıtlama ve SASL notu.
Rehber PHP/WordPress, Redis alternatifi arayan veya paylaşımlı önbellek kuran sistem yöneticilerine yöneliktir. Tahmini süre: 20-30 dakika.
Gereksinimler
- Debian/Ubuntu veya AlmaLinux/Rocky çalıştıran bir sunucu ve sudo yetkisi
- Önbelleği kullanacak uygulama sunucularının IP adresleri
- Güvenlik duvarında kural ekleyebileceğiniz bir ortam ve açık bir ikinci SSH oturumu