memcached i ddos

[zlotowinfo]

"W protokole UDP obsługującym serwery Memcached znajduje się dziura , która pozwala hakerom w stosunkowo prosty sposób inicjować ataki typu DDoS (Distributed Denial of Service), paraliżując w ten sposób ich pracę..."

 

https://www.computerworld.pl/news/Uwaga-na-serwery-Memcached-sa-podatne-na-zmasowane-ataki-DDoS,409878.html

[zlotowinfo]

"Co ciekawe, atak przeprowadzono niedawno szerzej opisaną metodą, wykorzystującą nieprawidłowo skonfigurowane serwery Memcached..."
https://zaufanatrzeciastrona.pl/post/gigantyczny-atak-ddos-na-githuba-13-terabita-na-sekunde/?utm_source=feedburner&utm_medium=email&utm_campaign=Feed%3A+ZaufanaTrzeciaStrona+(Zaufana+Trzecia+Strona)

https://blog.cloudflare.com/memcrashed-major-amplification-attacks-from-port-11211/

[Poziomecki]

Już dawno był możliwy ddos na memcached. Nic specjalnego

Wrzucasz w localhost i tyle.

[theqkash]

W dniu 5.03.2018 o 10:55, Poziomecki napisał:

Już dawno był możliwy ddos na memcached. Nic specjalnego

Zgadza się, ostatnio jednak ilość ataków na tą usługę drastycznie wzrosła. Wstyd się przyznać, ale nawet mi sie trafiło w tym zakresie pewne niedopatrzenie...