Hướng dẫn fix bug Memcached chặn DDOS

Hướng dẫn fix bug Memcached chặn DDOS:

Kẻ xấu lợi dụng tấn công sẽ gửi một gói tin fake địa chỉ IP của nạn nhân đến server memcached trên port 11211. Các truy vấn được gửi đến máy chủ khoảng một vài byte, nhưng số lượng phản hồi lên máy chủ lên đến hàng chục nghìn lần, tạo ra một cuộc tấn công không nhỏ. Cùng lúc, memcached lại đưa cho phép liên kết qua giao thức UDP, là giao thức thuận tiện cho việc khuếch đại. Theo một vài nhận định, một gói tin 15 bytes gửi đi thường xuyên tạo ra 134KB phản hồi (khuếch đại 10.000 lần). Thực tế chứng minh, hệ thống đã nhận được tới 750KB phản hồi – khuếch đại gấp 51200 lần.Hướng dẫn fix bug Memcached chặn DDOS Các khắc phục, để hướng dẫn fix bug Memcached chặn DDOS mở tệp tin sau trên vps giá rẻ:

# nano /etc/sysconfig/memcached

Tìm dòng

OPTIONS="" và sửa thành OPTIONS="-l 127.0.0.1 -U 0"

Sau đó khởi động lại memcached để apply config
service memcached restart

5/5 - (1 bình chọn)

Memcached chặn DDOS - Làm thế nào để fix bug Memcached chặn DDOS

Nguyễn Văn Hải (hostmail.vn)

Với hơn 5 năm kinh nghiệm CSS, JS 6 năm thực chiến trong quản lý web site tư vấn giải pháp đẩy top, Kinh doanh online tối ưu nhất cho công ty.
Hiện làm trưởng phòng kinh doanh tại Siêu Tốc Việt.