Account Center

Support

  1. Portal Home
  2. Announcements
  3. 關於Memcached反射放大攻擊的安全預警通知
Login
關於Memcached反射放大攻擊的安全預警通知
2018-03-23 00:16

近日,利用memcached伺服器實施反射DDoS攻擊的事件呈大幅上升趨勢。 

memcached反射攻擊利用了在互聯網上暴露的大批量memcached伺服器(一種分散式緩存系統)存在的認證和設計缺陷, 攻擊者通過向memcached伺服器IP位址的預設UDP埠11211發送偽造的受害者IP欺騙請求,使memcached伺服器向受害者IP位址返回比原始資料包大數倍的資料(理論最高可達5萬倍, 通過持續跟蹤觀察攻擊流量平均放大倍數在100倍左右),從而佔用目標伺服器的大量頻寬資源,達到DDoS的目的。

  安全建議:

  1、在memcached伺服器或者其上聯的網路設備上配置防火牆策略,僅允許授權的業務IP位址訪問memcached伺服器,攔截非法訪問。

  2、更改memcached服務的監聽埠為11211之外的其他大端口,避免針對預設埠的惡意利用。

  3、升級到最新的memcached軟體版本,配置啟用SASL認證等許可權控制策略(在編譯安裝memcached程式時添加-enable-sasl選項,並且在啟動memcached服務程式時添加-S參數, 啟用SASL認證機制以提升memcached的安全性)。

« Back