Memcached Hardened · Versionen

Memcached Hardened v2.1 — Steuerung von Port und Zugangsdaten direkt aus der CLI

Mon, 24 Aug 2026 00:00:00 +0000

Die v2.0 erschien mit dem Modul `memcached` 1.0.0, das abfragen und dimensionieren konnte, aber nicht das *ändern*, was der Käufer am ersten Tag anfasst: den Port und das Passwort. Das ging nur von Hand mit `ufw` und `saslpasswd2`, und Fehler waren leicht gemacht. Diese Version brennt das Modul 1.1.0 ein, das dies mit drei Befehlen löst.

Neu: `imaxe memcached open-port [--cidr ]` und `close-port` steuern den Port 11211 in der Firewall des Hosts. `open-port` entfernt zuvor bestehende Regeln für denselben Port, bevor es die eigene setzt, damit ein Öffnen „nur für mein Netz“ nicht zusätzlich die globale, für alle offene Regel stehen lässt. Beide weisen darauf hin, dass über den Fernzugriff letztlich die Security Group entscheidet, die die CLI nicht anfasst.
Neu: `imaxe memcached set-password (--random | | --stdin)` ändert die Zugangsdaten des Produktbenutzers, ohne die übrigen SASL-Benutzer anzutasten oder den Dienst neu zu starten (ein Neustart würde den Cache leeren). Anders als `users rotate` erzeugt es kein Passwort per Voreinstellung: Man muss es anfordern, damit ein halb getippter Befehl den Käufer nicht ohne die gerade verwendeten Zugangsdaten zurücklässt.
Verbesserung: `imaxe memcached status` meldet auch den Zustand des Ports in `ufw`, mit demselben Hinweis auf die Security Group.
Verbesserung: `AllowTcpForwarding` wechselt von `local` auf `yes`. Der von uns dokumentierte Fernzugriffsweg — derselbe, den Bitnami empfiehlt — ist der SSH-Tunnel gegen 11211, und damit funktioniert er, ohne dass der Käufer `sshd_config` bearbeiten muss. Es ist eine bewusste Ausnahme von der gehärteten Basis, gerechtfertigt dadurch, dass die Alternative schlechter ist: dass er den Port 11211 in der Security Group öffnet, weil er den Tunnel nicht aufbauen kann. Der Lynis-Index ändert sich nicht: Der Test, der die Optionen von `sshd_config` prüft (SSH-7408), gehört zu denen, die das Image überspringt.

Memcached Hardened v2.0 — Basis Ubuntu 26.04 und Lynis 100/100

Wed, 19 Aug 2026 00:00:00 +0000

Die AMI wird auf Ubuntu 26.04 LTS (resolute), arm64, neu gebaut, und das Lynis-Audit erreicht den Höchstindex.

Verbesserung: Basis von Ubuntu 24.04 LTS auf 26.04 LTS (resolute) aktualisiert; Memcached 1.6 kommt weiterhin aus den offiziellen Ubuntu-Paketen. Veröffentlicht in denselben 32 AWS-Regionen.
Sicherheit: Lynis-Audit 100/100 (241 Tests, 0 Warnungen, 0 Vorschläge): Die offenen Befunde der v1.0 sind behoben. Vollständiges Hardening der Basis unverändert: SASL + TLS ab Werk, ufw, gehärtetes SSH, AppArmor, auditd, AIDE, rkhunter, ClamAV und fail2ban.

Memcached Hardened v1.0 — Erstveröffentlichung

Fri, 14 Aug 2026 00:00:00 +0000

Erste öffentliche Version im AWS Marketplace, auf Basis von Ubuntu 24.04 LTS arm64.

Neu: AMI in 32 AWS-Regionen veröffentlicht, arm64-Architektur (Graviton), mit Memcached 1.6 aus den Ubuntu-Paketen.
Sicherheit: SASL ab Werk aktiviert mit einmaligen Zugangsdaten pro Instanz und obligatorischem TLS (min. 1.2) auf dem Netzwerkport; UDP deaktiviert. Vollständiges Hardening der Basis: ufw, gehärtetes SSH, AppArmor, auditd, AIDE, rkhunter, ClamAV und fail2ban. Lynis-Audit 94/100.
Neu: Automatisches Cache-Tuning bei jedem Start (`imaxe memcached optimize`) und `imaxe`-Tool mit 13 in das Image eingebrannten Modulen.