首页 > IT业界 > 正文

360发现利用Memcached的全球首个巨型DDoS攻击事件

IDC评述网(idcps.com)03月06日报道:360网络安全响应中心(360 Cert)近日发出预警,称监测到一种利用Memcache作为DRDoS放大器进行放大的超大规模DDoS攻击,这种反射型DDoS攻击能够达到5万倍的放大系数,犯罪分子可利用Memcache服务器通过非常少的计算资源发动超大规模的DDoS攻击。

  360 Cert表示目前全球多个云服务器均遭到攻击,未来可能有更多利用Memcached进行DRDoS的事件发生。

  早在2017年6月,360信息安全部0kee Team就发现了这种利用Memcache放大的攻击技术,并在2017年11月通过PoC 2017安全会议对安全社区做出了预警。360 CERT QUAKE全网测绘显示,目前在外开放的Memcache存储系统数量级在10万左右,都可能会受到此类攻击影响。从国家分布上来看,开放主机数量上,美国第一,中国第二,但受影响的数量却相反。

  DDoS攻击是通过大量合法的请求占用大量网络资源,以达到瘫痪网络的目的。举例来说,就是一个正常营业的商铺,被大量假冒的顾客占满了,没有办法为真正的顾客提供服务,这个商铺就是DDoS攻击的受害者。

  360 Cert团队介绍,这种利用Memcache作为DRDoS放大器进行放大的DDoS攻击,利用Memcached协议,发送大量带有被害者IP地址的UDP数据包给放大·主机,然后放大·主机对伪造的IP地址源做出大量回应,形成分布式拒绝服务攻击,从而形成DRDoS反射。

  据了解,在近几日发现的利用Memcache放大的攻击事件中,攻击者向端口11211上的 Memcache服务器发送小字节请求。由于UDP协议并未正确执行,因此Memcache服务器并未以类似或更小的包予以响应,而是以有时候比原始请求大数千倍的包予以响应。也就是说攻击者能诱骗 Memcache服务器将过大规模的响应包发送给受害者。

  这种类型的DDoS攻击被称为“反射型 DDoS”或“反射 DDoS”。响应数据包被放大的倍数被称为 DDoS攻击的“放大系数”。目前常见反射类DDoS攻击的放大系数,一般是20-100之间。放大系数超过1000的反射型DDoS攻击本身就非常罕见,而本次高达5万倍放大系数被实际应用在DDoS攻击战场上,是DDoS历史上首次出现的超高倍数DDOS攻击事件,可以说是核弹级的攻击手法。

  这也是本次Memcrashed技术特点之一——反射倍数较大,已经确认可以稳定达到5万倍,此外,本次攻击事件的反射点带宽充裕,且主要来自IDC机房服务器。

  最近一周,利用Memcache放大的攻击事件迅速上升,攻击频率从每天不足50件爆发式上升到每天300-400件,而实际现网中,已经出现了0.5Tbps的攻击。360 Cert表示,可能有更大的攻击案例并未被公开报道。

  在接下来的一段时间内,360安全团队预计会出现更多利用Memcached进行DDoS的事件,如果本次攻击效果被其他DDoS团队所效仿,将会带来后果更严重的攻击。因此,360安全专家对于Memcache使用者给出几条建议:

  1.Memcache的用户建议将服务放置于可信域内,有外网时不要监听0.0.0.0,有特殊需求可以设置acl或者添加安全组。

  2.为预防机器扫描和ssrf等攻击,修改memcache默认监听端口。

  3.升级到最新版本的memcache,并且使用SASL设置密码来进行权限控制。

  对于网络层防御,360安全专家表示目前已有包括NTT在内的多个国外ISP已经对UDP11211进行限速。同时,安全专家表示,互联网服务提供商应当禁止在网络上执行IP欺骗。IP欺骗DRDoS的根本原因。具体措施可以参考BCP38。

  此外,安全专家也建议ISP应允许用户使用BGP flowspec限制入站UDP11211的流量,以减轻大型DDoS攻击时的拥堵。

【版权与免责声明】1、凡本站注明来源非"idc评述网"的所有文章均为网友转载,涉及言论、版权与本站无关。任何第三方转载使用时必须保留本站注明的文章来源,并自负法律责任。2、idc评述网对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。如涉嫌侵权请联系:service@idcps.com。

相关热词搜索:攻击 360

文章点评

暂无点评

点评

  • w88优德手机官方网页
  • w88优徳下载
  • w88top官网
  • w88官方网页版
  • w88优德官网手机版本下载安装
  • w88优德老虎机手机官方网页版
  • 福彩网址fcw88fcc
  • w88优德最新版本进不去
  • 优德w88官网下载
  • w88优德手机版网址
  • 优德w88是正网吗
  • 优德亚洲w88电脑版
  • 优德w88客服电话
  • 优德w88 iphone
  • w88app
  • 优德优德w88官方网站
  • w88优德中文手机版
  • 优德w88官方网
  • w88优德手机版本登录
  • w88优德官网网址
  • w88优德手机版本下载
  • 优德w888官网手机版
  • w88优德电脑版
  • w88优德官网网页版
  • 优德w888官方登录
  • 宝马娱乐bmw888
  • w88优德体w88优德体育
  • w88z
  • w88优德官方网站登录
  • 宝马会bmw888
  • 优德w88手机网页版登陆
  • w88优德最新版本
  • 尤德w88电脑版
  • 优德w88软件下载
  • w88win优德官网
  • w88top优德中文版
  • 优德w88靠谱吗
  • w88优德不给提款
  • 优德w88官网客户端
  • 优德俱乐部w88网站
  • 优得w88
  • 优德优德w88网页版
  • 优德w88平台怎么样
  • w88优德app
  • 优徳优徳w88官网
  • 优德w88客户端
  • 优德w88官网手机
  • 优德w88官网网站
  • w88优德官网网页
  • w88优德体育app
  • w88官网手机版
  • w88优德官网
  • 优德w888
  • 优德w88坑
  • 优德w88网页
  • w优德w88
  • 优得w88手机版下载
  • 优德w88yd
  • w88优德注册送
  • w88官网手机版下载
  • 优德w88官方网老虎机
  • 优德w88手机版登陆
  • w88优徳官方网站下载
  • w88优德国际
  • w88手机网页版登录
  • 优德w88注册送38
  • 优德w88如何存款
  • w88优德手机版akb
  • 优德w88app怎么下载
  • 优德w88手机应用
  • w88网页登录
  • w88优德官网中文版登
  • w88手机网页版登录入口
  • w88手机版登陆
  • w88优德最新版本下载
  • w88优德官网电脑版本
  • 优德w88俱乐部
  • 优德w88苹果手机版本
  • 优德w88app官方登录
  • w88博彩
  • w88手机下载
  • 优德w88中文官网登录
  • w88优德怎么注册
  • 优德w88 英超
  • w88优德手机版登录
  • w88优德怎么样
  • 优德亚洲w88手机版
  • 优德w88官网注册
  • 优德w88金殿下下载
  • 优德w88官网手机版app
  • w88官网
  • 优德w88打不开
  • w88优德官网手机版本
  • 尤德w88
  • w88优德官网手机版本下载
  • w88优德金殿手机版
  • w88优德中文官方网站
  • w88优德官网手机下载
  • 优德w88提现到不了账
  • w88客户端下载
  • w88优德最新网站
  • w88top
  • 大发w88官方下载网站
  • w88优德客服
  • w88优德官网中文版登录
  • w88优德体育怎么加盟
  • w88手机版登录
  • w88优德手机官网
  • 优德w88老虎机
  • w88top优德官网 w88优德官网 中文版
  • 优德w88备用
  • w88金殿客户端下载
  • w88优德金殿手机版本
  • 优德w88 官网中文版
  • w88 win最新
  • 优德w88官方登录
  • 优德w88下载安装
  • w88优德官网手机版下载
  • 优德w88有手机版吗
  • 优德亚洲w88客户端
  • 优德w88
  • w88优德体育下载
  • 优德w88捕鱼萌主
  • 优德w88手机版下载
  • w88优德官网登录
  • 优德w88是什么网站
  • w88top优德中文版官网
  • 优德w88手机下载
  • w88优德手机版本
  • 优德w88捕鱼么么哒
  • w88优德手机官方网址
  • 优德w88手机版登录
  • w88yd优德
  • w88优徳官方
  • 忧徳w88
  • w88是什么
  • 优德w88的网址
  • w88最新
  • 优德w88官方网app
  • w88登录
  • w88178
  • 优德w88官网娱乐
  • 优德w88老虎手机版下载
  • 优德ww88官网
  • w88优德金殿手机客户端
  • 优德w88提现
  • w88win优德
  • 优德w88官方手机版登陆
  • 优德w88安全吗
  • w88官方
  • w88官网中文版
  • w88优德官网 中文版
  • 优德w88会员登录
  • w88下载
  • 优德88 w88官方网站
  • 优德w88老虎机官网
  • w88优德官方网址
  • 优德w88 怎么样
  • w88优德官方网站手游
  • w88官方网站
  • w88优德官网手机版
  • w88top优德88官方网站
  • 优w88官网
  • 优德俱乐部w88
  • w88in登录
  • w88优徳
  • w88优德体育害人
  • w88优德官网中文版
  • w88优德提不了现怎么办
  • 优德w8优德w88
  • 优德w88和优德优德
  • w88优徳官方网站
  • w88优徳官方网站手游
  • 福彩网登录fcw888cc
  • w88优德官网手机
  • w88优德手机版www
  • w88优德体育
  • w88com优德
  • 优德优德w88客服
  • 优徳w88官网
  • w88手机
  • 优德w88正规吗
  • w88官方网站手机版
  • 优德优德w88
  • w88w优德
  • 优德w88官网8中文
  • 优德w88ios
  • w88国际登录
  • 优德w88怎么样
  • 优德w88官网手机版下载
  • 优德w88app下载
  • 优德w88官网手机版
  • w88手机网页版
  • 优德w88中文手机版
  • 优德w88手机官网
  • w88优德手机官方网址me
  • 优德w88手机网页
  • ?优德w88网址导航
  • w88优德金殿手机客户端下载
  • 优德w88中文版登陆
  • 优德w88官方手机
  • w88体育
  • 优德w88号官网
  • w88top优德官网甲
  • w88club
  • 优德w88app登录
  • 优德w88好假
  • 优德w88可靠吗
  • w88优德
  • 优德w88网页版登录
  • 手机优德w88
  • 优德w88手机网页版
  • 优德优德w88官方登录
  • w88手机登录
  • 三叉戟核弹w88潜射导弹
  • 优德w88电脑中文官网
  • 优德w88贴吧
  • 优德优德w88官网电脑版
  • 优德w88官方中文版
  • w88top优德官网
  • w88优德手机官方网页版
  • 优德w88app
  • 优德w88手机
  • 优德w88电脑版
  • 优德w88是好的平台吗
  • w88优德手机版
  • w88优德手机版本下载安装
  • 优德w88中文版官网手机版本
  • 中国w88手机版下载
  • 优德w88中文
  • 91souyun