因为单位要求修复Memcached的DDOS漏洞，整理了本文。之前的文章防止Memcached的DDOS攻击另外一个思路 提到了解决方案，我们使用的版本较低，因此需要对 Memcached 进行升级，有需要的朋友可以参考。
旧版本的卸载
如果 Memcached 是通过 yum 或 rpm 安装的，可以通过 yum 删除
代码语言：javascript复制yum remove <package_name>新版本的安装
我的环境是 Redhat 6.5 和 6.4，因为最新版的 Memcached 要求 Libevent 2.0 ，系统自带的版本太老了，因此需要先安装 Libevent 再安装 Memcached。我都使用了源码安装的方式，过程比较简单，都是configure make && make install。这里只是对遇到的问题总结一下。
如果启动的时候看到这个提示：/usr/local/memcached/bin/memcached: error while loading shared libraries: libevent-2.1.so.6: cannot open shared object file: No such file or directory
在 Redhat 6.5 和 6.4 中有不同的解决方案
Redhat 6.5
代码语言：javascript复制ln -s /usr/local/lib/libevent-2.1.so.6 /usr/lib64/libevent-2.1.so.6Redhat 6.4
代码语言：javascript复制ln -s /usr/local/lib/libevent-2.1.so.6 /usr/lib/libevent-2.1.so.6如何把 Memcached 加入到服务中
代码语言：javascript复制cp scripts/memcached.sysv /etc/init.d/memcahced #拷贝启动脚本到init.d目录
ln -s /usr/local/bin/memcached /usr/bin/memcached
chkconfig --add memcached
chkconfig memcached onMemcache的配置
第一次配置Memcached的时候，需要特别关注 -m, -d, -v 这三个参数。 -m 设置Memcached可以使用的内存大小（以Mb为单位），Memcached不能完全使用分配的大小，实际上要小一些。所以这个值需要设置在一个安全的范围内。在1.4.x版本或之前，设置为小于48M是不能生效的。 -d 设置Memcached以守护进行的形式运行。如果使用init脚本启动，则不需要这个参数。 -v 控制Memcached与STDOUT/STDERR的交互方式。加上这个参数后，可以在命令行中看到Memcache启动和工作过程中的一些输出信息。
-p 指定监听的端口 -l 绑定特定的地址
TCP -p 修改的时候，只针对TCP的链接请求有效 UDP -U 用来修改UDP的监听端口，UDP对于读取、设置一些比较小的条目时非常有用。如果对于这个端口比较担心，设置为0就可以禁止掉。
-s 这个配置可以将访问限制在一个单独的本地用户，启用这个配置后，会禁用TCP和UDP的访问。
连接限制：默认情况下，最大的连接限制是1024。这个的正确配置非常重要，达到最大连接数后，额外的连接会一直等待，直到有多余的slots空闲出来。通过查看“listen_disabled_num”这个状态值能够检查实例是否发生过最大连接数的情况。
memcached能够轻松的处理访问量的变化，所以即使设置的太高，也不需要担心。但是，设置一定要适合自己的情况，并且有一定的富余。如果你有5个Web前端，每台前端的MaxClients设置为12，那么memcached可能承受的最大访问量就是60。
ldd 命令
打印依赖的共享库
LD_DEBUG=libs /usr/local/bin/memcached -v
本文为作者原创。
参考资料： 1、Memcached Config 2、yum更新软件、删除软件 3、启动Memcached报错 4、error while loading shared libraries: libevent-2.1.so.6 的解决办法 5、CentOS 6.6下Memcached 源码安装配置
