【重要安全预警】Memcached被利用UDP反射攻击漏洞预警 [复制链接]

moqu8 2018-3-6

1968 0
本周,阿里云安全中心监测到互联网上存在利用Memcached服务漏洞进行的恶意攻击。如果客户默认开放UDP协议且未做访问控制,在运行Memcached服务时可能会被黑客利用,导致出方向的带宽消耗或CPU资源消耗。
阿里云云数据库Memcache版未使用UDP协议,默认不受该问题影响,用户可以放心使用。同时,阿里云提示用户关注自身业务并启动应急排查工作。 受影响范围:
用户自建,并对外开放了Memcached 11211 UDP端口的Memcached服务。 排查方案:

221595a9e44d177fd7.png

查看UDP 11211端口是否处于监听状态,如果没有监听,则表示已经成功关停memcached UDP协议。

详情:https://help.aliyun.com/noticelist/articleid/21384909.html?spm=5176.2020520001.1004.5.4ojiGi

最新回复 (0)
返回
支持中心
邮箱:winkill2012@qqcom
新站优化中!部分功能尚未完善,敬请谅解!
支持中心