服務熱線:400-678-4567 注冊
你現在的位置: 排列三k线图360> 服務中心> 群英公告> 正文

91手机助手下载:史上最強Memcached DRDoS攻擊,群英智防系統化險為夷

  • 群英幫助中心
  • 2018-03-06 11:42:23

排列三k线图360 www.orjrd.com

  日前,群英智防系統成功防御一起高達811Gbps流量的DDoS攻擊。

  此次攻擊是群英網絡在2003年開創以來,遭遇的最大攻擊。 就在本周,業界也爆發多起利用Memcached 服務器發動大規模 DRDoS (分布式反射拒絕服務)攻擊,目前遭受最高的攻擊峰值流量達1.35Tbps。以Memcached攻擊為代表的反射放大型攻擊的出現,預示著DDoS攻擊開始從“G” 時代進入 “T”時代。


(群英網絡——攻擊流量峰值圖)


  根據群英監控平臺的智能監測,此次UDP Flood攻擊的源端口相對固定,端口號為11211,特征明顯,判斷為近期頻發的Memcached攻擊。


DDoS攻擊核武器是如何煉成的?
  反射放大型攻擊本質上是利用如UDP、IMCP等協議沒有IP認證機制的特點進行IP欺騙,攻擊者偽裝成受害者IP向公網上基于此類協議服務的設備發起請求,最終使得公網大量設備的大量回復報文發往受害者IP而造成拒絕服務,而且設備回復的次數和報文大小往往是請求報文的數倍甚至數萬倍。因此便形成了反射和放大,以極少的攻擊資源通過反射和放大就能帶來巨大的DDoS攻擊效果。


Memcached為何會成為攻擊者的“幫兇”?
  Memcached是一個開源免費的分布式內存緩存系統,適用于需要維護大量開放連接的應用系統。它通過在內存中緩存數據和對象來減少讀取數據庫的次數,從而提高了網站訪問的速度。
較低版本Memcached默認開啟UDP協議,進而攻擊者可以利用其發起放大攻擊。


Memcached應用廣泛
  Memcache是目前國際流行的網頁緩存系統,用戶發起很小請求,服務端會響應很大的報文。根據攻擊者構造惡意請求的能力不同,響應報文的放大系數也不盡相同,目前業內已知的放大系數可高達5萬倍。
  放大系數如此巨大已經令人膽寒,而就公開數據可知目前活躍在互聯網上對外開放的Memcache服務器數量超過9.3萬,其中中國境內有超過2萬。當前這種攻擊方式還處在被黑客利用的初期階段,攻擊量級已可輕松達到數百G,若其發展為武器化并結合現有僵尸網絡進一步放大攻擊流量,形成超過T級的超大規模DDoS攻擊也不費吹灰之力。



群英網絡的應對建議:

對于Memcached使用者:
  1.目前Memcached官方已經發布補丁,使用者可以盡快更新到最新版本,避免自己的Memcached服務被黑客利用作為攻擊反射工具。
  2.如果您的Memcached版本低于1.5.6,且不需要監聽UDP。


對于非Memcached使用者:
  1. 您可以禁用Memcached服務UDP端口,具體方法為:Memcached啟動時,添加“-U 0”參數可完全禁用UDP(默認情況下,Memcached會偵聽INADDR_ANY,并默認啟用UDP)。更多Memcached服務安全加固文檔:
https://github.com/memcached/memcached/wiki/ConfiguringServer#udp
  2. 您可以設置安全組,禁止Memcached服務端口開放在互聯網。

對于網絡層防御:
  1.如何防護您的業務受到Memcached DRDoS攻擊
  ① 建議優化您的業務部署架構,將業務負載分擔到多個IP;
  ② 群英網絡已第一時間在智防系統部署針對源端口為UDP 11211的檢測防護策略,可以對Memcached DRDoS攻擊進行有效防御,保障群英網絡平臺和用戶的業務穩定性;
  ③ 利用Memcached DRDoS攻擊黑客可以發起超大流量DDoS攻擊,防御Memcached反射攻擊需要儲備足夠的帶寬。如果遇到超大流量反射攻擊,您可以采用群英網絡DDoS智防系統。
  ④ 群英網絡擁有更多的DDOS清洗防御方案,不需要改變客戶的架構部署,也不要更換機房或者是服務器IP地址的前提下,應對這種突發事件。


  群英網絡安全團隊會持續跟蹤威脅態勢,全力積極保障用戶的安全。









群英高防專家更專心、專注、專業!

高防云防御的開創者

注冊獲得禮包
專業資深工程師駐守
7X24小時極速響應
一站式無憂技術支持
免費備案服務

24小時售后QQ:4006784567 24小時售后TEL:0668-2555666 售前咨詢TEL:400-678-4567 投訴建議TEL:0668-2555999 信息安全TEL:0668-2555118 公司總機:0668-2555555 公司傳真:0668-2555000
免費撥打  400-678-4567
免費撥打  400-678-4567 免費撥打 400-678-4567
排列三k线图360 返回頂部
返回頂部 返回頂部