外媒 2 月 27 消息，Cloudflare 和 Arbor Networks 公司于周二警告称，恶意攻击者正在滥用memcached协议发起分布式拒绝服务（DDoS）放大攻击，全球范围内许多服务器（包括 Arbor Networks 公司）受到影响。

memcached 是一个高性能的分布式内存对象缓存系统，用于动态 Web 应用以减轻数据库负载。它通过在内存中缓存数据和对象来减少读取数据库的次数，从而提高动态、数据库驱动网站的速度。此外，客户端可以通过端口 11211 上的 TCP 或 UDP 与 memcached 服务器进行通信。

在此次（DDoS）放大行动中，攻击者使用与受害者 IP 相匹配的假冒 IP 地址，将请求发送到端口 11211 上的目标服务器。虽然攻击者发送到服务器的请求仅仅只有几个字节，但其响应却比正常的要高出数万倍，这种情况可能会带来严重的攻击行动。 Cloudflare 认为攻击者显然是在滥用已启用 UDP 的无保护的 memcached 服务器。这些服务器来自世界各地，但主要是在北美和欧洲范围内，目前大部分服务器由由 OVH，DigitalOcean 和 Sakura 托管。

目前 Cloudflare 观察到的最大的 memcached DDoS 攻击峰值为 260 Gbps，但 Arbor Networks 称其发现的攻击峰值已达到 500 Gbps，甚至可能还会更高。Arbor Networks 指出，这些攻击中使用的查询类型也可以针对 TCP 端口 11211，但由于 TCP 查询不能真实被欺骗，因此该协议被滥用的可能性并不高。

根据 CDN （内容交付网络）监控的攻击数据来看，目前大约有 5700个与 memcached 服务器相关的 IP 地址，但专家预计未来会发现更大的攻击，因为 Shodan 显示了将近 88,000 个开放式服务器。目前大部分暴露的系统是在美国，其次是中国和法国。

Cloudflare 建议在非必要的情况下禁用 UDP 支持，并提醒系统管理员确保他们的服务器不能从 Web 访问。另外，互联网服务提供商（ISP）也可以通过修复易受攻击的协议和 防止 IP 欺骗来帮助减少这种或者其他类型的放大攻击。

来源：hackernews