Discuz!站长服务器开启了memcache缓存的可能被利用引起Memcached放大反射DDoS攻击

预警：核弹级DDoS攻击来袭！

日前，安全公司Cloudflare和Arbor Networks发出警告，称Memcached服务器已经遭到网络犯罪分子的滥用，在他们的终端上使用非常少的计算资源发起大规模的分布式拒绝服务（DDoS）攻击。

Memcached 是一个高性能的分布式内存对象缓存系统，用于动态Web应用以减轻数据库负载。一般是为了通过缓存数据库查询结果，减少数据库访问次数，以提高动态Web应用的速度、提高可扩展性。目前，Memcached已成为众多服务中提高Web应用扩展性的重要因素。

安全专家表示，发起攻击者伪造成受害者的IP对互联网上可以被利用的Memcached的服务发起大量请求，Memcached对请求回应。大量的回应报文汇聚到被伪造的IP地址源（也就是受害者），形成反射型分布式拒绝服务攻击。

需要注意的是，利用Memcached返回的报文大小是请求大小的数万倍。也就是说，攻击者可以利用非常少的带宽即可发起流量巨大的DDoS攻击。而NTP和SSDP反射攻击一般只能放大数十倍到数百倍。Memcached放大反射DDoS攻击因为其放大倍数能产生更大的破坏力。

更糟的是，Memcached服务器还会以默认配置将其UDP端口暴露给外部连接，这意味着任何不在防火墙后面的Memcached服务器现在都可能被滥用于发起DDoS攻击。

据网络空间搜索引擎zoomeye搜索数据显示，全球有超过17万设备可能受此影响。

安全提示

目前，Memcached服务器在全球范围内得到了广泛的应用，随着利用Memcached进行DDoS攻击技术的公开，尝试使用Memcached进行反射DDoS攻击的越来越多，此类型DDoS攻击将会迅速增长。如此，为了应对此类超大规模DDoS攻击，企业应该选择储备了足够的带宽以及具有强大攻击应对能力的云安全服务商进行防护。