Memcached 漏洞 – 绿盟科技技术博客

深度剖析Memcached 超大型DRDoS攻击——中国电信云堤&绿盟科技联合发布

2018-03-02绿盟科技memcached, memcached ddos, memcached drdos, Memcached 漏洞

近日，国内外多家安全公司和机构发布了Memcached超级DRDoS（Distributed Reflection Denial of Service）攻击的预警，引发各方关注。据我们的监控显示，目前该攻击的最大峰值流量已经达到了1.35T。而在2月27号，Memcached的反射攻击事件流量范围不过几百兆到最大500G左右。几日之隔，攻击峰值的历史纪录就迅速被翻倍刷新，并且攻击发生的频率从一天十几次到几百次，呈现爆发式增长。这是要搞大事情！

【预警通告】Memcached DRDos攻击预警

2018-03-02绿盟科技DDoS, memcached ddos, Memcached 漏洞

一方面由于Memcached 主要作为缓存中间件，缺乏访问控制，另一方面也由于在编译安装时配置了不安全监听IP（如0.0.0.0），若Memcached服务暴露于互联网上且未设置iptables访问控制，攻击者则可轻易利用上述条件发起分布式拒绝服务放大攻击。

Memcached多个整数溢出漏洞技术分析与防护方案

2016-11-03苏少博Memcached 漏洞, Memcached多个整数溢出漏洞, Memcached服务器, 数据库负载, 漏洞技术分析与防护方案, 绿盟威胁情报中心NTI, 绿盟科技

2016年10月31日（当地时间），思科Talos团队在其官网上公布了三个Memcached服务器的整数溢出漏洞。绿盟科技随即发布威胁预警通告，通告将该漏洞定义为高级，这意味着影响范围比较广，危害严重，利用难度较低，绿盟科技将实施7*24小时内部应急跟踪，24小时内完成技术分析、产品升级和防护方案。