搜索

[4876] 2018-03-02_DDoS攻击告警！中国2.5万Memcached服务器暴露

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2018-03-02_DDoS攻击告警！中国2.5万Memcached服务器暴露 D D o S 攻 击 告 警 ！ 中 国 2 . 5 万 M e m c a c h e d 服 务 器 暴 露 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 日 讯   网 络 安 全 公 司   C l o u d f l a r e   的 研 究 人 员 发 现 ， 攻 击 分 子 可 利 用 相 当 有 限 的 计 算 资 源 ， 滥 用   M e m c a c h e d   服 务 器 发 动 大 规 模   D D o S   （ 分 布 式 拒 绝 服 务 ） 攻 击 。 此 类   D D o S   攻 击 之 所 以 成 为 可 能 ， 是 因 为   M e m c a c h e d   开 发 人 员 在 产 品 中 提 供 U D P   协 议 支 持 的 方 式 不 安 全 。 更 为 糟 糕 的 是 ， M e m c a c h e d   服 务 器 在 默 认 配 置 中 将   U D P   端 口 暴 露 在 外 部 连 接 中 ， 这 意 味 着 未 置 于 防 火 墙 之 后 的 所 有   M e m c a c h e d   服 务 器 均 可 能 被 滥 用 发 起   D D o S   攻 击 。 M e m c a c h e d 是 什 么 ？ 是 什 么 ？ M e m c a c h e d   是 一 个 高 性 能 的 分 布 式 内 存 对 象 缓 存 系 统 ， 用 于 动 态 是 一 个 高 性 能 的 分 布 式 内 存 对 象 缓 存 系 统 ， 用 于 动 态 W e b 应 用 以 减 轻 数 据 库 负 载 。 它 通 过 在 内 存 中 缓 存 数 据 应 用 以 减 轻 数 据 库 负 载 。 它 通 过 在 内 存 中 缓 存 数 据 和 对 象 来 减 少 读 取 数 据 库 的 次 数 ， 从 而 提 高 动 态 、 数 据 库 驱 动 网 站 的 速 度 。 和 对 象 来 减 少 读 取 数 据 库 的 次 数 ， 从 而 提 高 动 态 、 数 据 库 驱 动 网 站 的 速 度 。 M e m c a c h e d   是   L i v e J o u r n a l   旗 下   D a n g a   I n t e r a c t i v e   公 司 开 发 的 一 款 软 件 。 现 在 已 成 为   m i x i 、 h a t e n a 、 F a c e b o o k 、 V o x 、 L i v e J o u r n a l 、 G i t H u b   等 众 多 服 务 中 提 高   W e b   应 用 扩 展 性 的 重 要 因 素 。 许 多 W e b   应 用 都 将 数 据 保 存 到   R D B M S （ 关 系 数 据 库 管 理 系 统 ） 中 ， 应 用 服 务 器 从 中 读 取 数 据 并 在 浏 览 器 中 显 示 。 但 随 着 数 据 量 的 不 断 增 大 ， 会 出 现   R D B M S   负 担 加 重 ， 数 据 库 响 应 恶 化 、 网 站 显 示 延 迟 等 影 响 。 这 时 M e m c a c h e d   能 通 过 缓 存 数 据 库 查 询 结 果 ， 减 少 数 据 库 访 问 次 数 ， 提 高 动 态 W e b   应 用 的 速 度 、 提 高 可 扩 展 性 。 M e m c a c h e d   服 务 器 可 发 动 反 射 型 服 务 器 可 发 动 反 射 型 D D o S   攻 击 攻 击 C l o u d f l a r e   公 司 表 示 ， 攻 击 者 通 过 暴 露 的   M e m c a c h e d d   服 务 器 发 起 反 射 型   D D o S   攻 击 。   攻 击 者 将 请 求 发 送 至 1 1 2 1 1 端 口 端 口 上 的 M e m c a c h e d   服 务 器 。 由 于 未 正 确 实 现   U D P   协 议 ， M e m c a c h e d   服 务 器 并 未 以 类 似 或 较 小 的 数 据 包 予 以 响 应 ， 有 时 甚 至 以 比 初 始 请 求 大 上 数 千 倍 的 数 据 包 予 以 响 应 。
反 射 型 反 射 型   D D o S   攻 击 攻 击 攻 击 者 并 不 直 接 攻 击 目 标 服 务   I P ， 而 是 利 用 互 联 网 的 某 些 特 殊 服 务 开 放 的 服 务 器 ， 通 过 伪 造 被 攻 击 者 的   I P   地 址 、 向 有 开 放 服 务 的 服 务 器 发 送 构 造 的 请 求 报 文 ， 该 服 务 器 会 将 数 倍 于 请 求 报 文 的 回 复 数 据 发 送 到 被 攻 击   I P ， 从 而 对 后 者 间 接 形 成   D D o S   攻 击 。 由 于   M e m c a c h e d   服 务 器 采 用 的 是   U D P   协 议 ， 其 数 据 包 的 源   I P   地 址 能 被 轻 易 欺 骗 ， 这 就 意 味 着 攻 击 者 可 以 诱 骗   M e m c a c h e d 服 务 器 将 过 大 的 响 应 包 发 送 给 另 一 个   I P   地 址 ， 也 就 是   D D o S   攻 击 受 害 者 的   I P   地 址 。 响 应 包 放 大 的 倍 数 即 是   D D o S   攻 击 的 “ 放 大 倍 数 ” 。   超 大 倍 数 反 射 型 超 大 倍 数 反 射 型   D D o S   攻 击 攻 击 C l o u d f l a r e 公 司 表 示 ， 对 于 基 于   M e m c a c h e d   反 射 型   D D o S   攻 击 ， 其 放 大 倍 数 最 高 可 达 5 1 2 0 0 。 最 近 一 起   D D o S   攻 击 中 ， 攻 击 者 发 送 了 1 5 字 节 的 数 据 包 ， M e m c a c h e d   服 务 器 以 7 5 0 K B 的 数 据 包 予 以 响 应 。   放 大 倍 数 可 能 会 有 所 不 同 ， 这 取 决 于 攻 击 者 是 否 有 能 力 发 送 恶 意 请 求 ， 欺 骗   M e m c a c h e d   服 务 器 以 更 大 的 数 据 包 予 以 响 应 。 C l o u d f l a r e   还 指 出 ， 其 观 察 到 的 最 大 反 射 型   D D o S   攻 击 （ 基 于 M e m c a c h e d ） 峰 值 达 到 峰 值 达 到 2 6 0   G b p s ， 吞 吐 量 为 ， 吞 吐 量 为 2 3 M p p s （ 每 秒 数 百 万 个 数 据 包 ） 。 C l o u d f l a r e 工 程 师 马 雷 克 · 闵 可 夫 斯 基 表 示 ， 大 多 数   M e m c a c h e d   响 应 包 为 1 4 0 0 字 节 。 5 1 2 0 0 的 放 大 倍 数 相 当 巨 大 。 除 了   U D P   协 议 ， 其 它 协 议 和 技 术 也 能 被 滥 用 发 动 反 射 型   D D o S   攻 击 ， 例 如   D N S 、 T F T P 、 L D A P 、 C L D A P 、 S N M P   和   B i t T o r r e n t 。 反 射 型   D D o S   攻 击 的 放 大 倍 数 通 常 介 于 2 - 1 0 之 间 ， 最 大 的 范 围 介 于 5 0 - 1 0 0 倍 之 间 。 很 少 看 到 放 大 倍 数 超 过 1 0 0 的 反 射 型 D D o S   攻 击 ， 而 在 这 起 攻 击 案 例 中 ， 放 大 倍 数 却 高 得 匪 夷 所 思 。 9 . 3 万 台 万 台 M e m c a c h e d 服 务 器 暴 露 服 务 器 暴 露
如 果   M e m c a c h e d   不 是 热 门 的 网 页 缓 存 解 决 方 案 ， 问 题 不 算 大 。 截 至 2 0 1 8 年 2 月 2 7 日 ， 暴 露 在 互 联 网 上 的   M e m c a c h e d   服 务 器 超 过 9 . 3 万 台 ， 中 国 暴 露 了 接 近 中 国 暴 露 了 接 近 2 . 5 万 台 万 台 。 2 0 1 5 年 ， 互 联 网 上 的   M e m c a c h e d   服 务 器 为 1 3 . 4 万 台 。 安 全 专 家 建 议 ，   M e m c a c h e d   服 务 器 所 有 者 在 尽 可 能 的 情 况 下 禁 用 U D P 端 口 ， 并 将 这 些 服 务 器 放 在 部 署 了 防 火 墙 的 专 用 网 上 。 M e m c a c h e d   服 务 器 暴 露 问 题 的 严 重 性 ， 请 参 考 今 日 《 G i t H u b 遭 D D o S 攻 击 重 创 ， 系 M e m c a c h e d 服 务 器 暴 露 》 一 文 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 1 3 8 8 5 6 6 6 . s h t m l 推 荐 阅 读 ： 除 了 发 动 D D o S 攻 击 ， 僵 尸 网 络 还 能 干 啥 ？ 2 0 1 7 年 我 国 D D o S 攻 击 资 源 分 析 报 告 F B I ： 遭 D D o S 攻 击 的 企 业 必 须 上 报 信 息 比 起 A P T ， 关 键 基 础 设 施 最 可 能 遭 遇 D D o S 攻 击 以 色 列 公 司 ： i P h o n e 、 华 为 、 中 兴 等 手 机 统 统 可 破 与 你 有 关 ！ 微 软 数 据 授 权 案 影 响 全 球 A I 未 来 真 正 威 胁 的 三 大 领 域 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理