Memcached DDoS 反射攻擊創下 1.7Tbps 流量峰值紀錄

外媒 3 月 6 日訊息，繼 Github 在上週遭受了流量速度為 1.3Tbps 的分散式拒絕服務（DDoS）攻擊後，網路安全監控公司 Arbor Networks 證實美國一家服務提供商也面臨著流量峰值高達1.7Tbps的反射/放大攻擊。

雖然此次 1.7Tbps 事件與上週 GitHub 發生的 DDoS 攻擊類似，但其頻寬因使用了英特網上數千臺暴露以及錯誤配置的 Memcached 伺服器而被放大了 51,000 多倍。

據悉，在 GitHub 事件發生之後，其客戶收到了敲詐郵件，威脅他們購買 50 枚價值超過 15,000 美元的 XMR（ Monero ）。目前 thehackernews 的文章中並未寫明此次事件是否會有勒索贖金的情況出現。

Arbor Networks 表示，雖然反射/放大攻擊並不新鮮，然而，最新的攻擊媒介已經演變成了數千個錯誤配置的 Memcached 伺服器，其中許多伺服器目前仍然暴露在網際網路上，可能會被利用來針對其他目標發起大規模的攻擊。

Arbor Networks 預計未來幾天會出現更多此類攻擊事件。因此，為了防止 Memcached 伺服器被濫用為反射器，Arbor Networks 敦促使用者安裝防火牆，並限制只能從本地網路訪問 memcached 伺服器。此外，管理員還應該考慮避免外部流量透過 memcached 使用的埠（例如預設使用的 11211 埠）, 並及時阻止或限制 UDP ，如果非必要的話，最好能夠完全禁用 UDP 支援。

來源：hackernews