seo推廣技巧之：Memcache高危分布式反射拒絕服務漏洞

潮人地東莞seo博客小編下面跟大家分享管城區seo優化推廣關于seo推廣技巧之：Memcache高危分布式反射拒絕服務漏洞等問題，希望seo專員在做seo優化的過程中有所幫助，內容僅供參考。

作為seo優化專業來說，關注網站安全類的內容是必不可少的一項學習內容。今天潮人地東莞seo博客轉載一篇來自百度安全指數2018年3月2日剛剛發布的標題為《Memcache高危分布式反射拒絕服務漏洞》的內容，感興趣的朋友可以關注一下。

漏洞描述

seo博客相關推薦閱讀：seo學習：抖音SEO技術共享(抖音SEO)

近日，利用Memcache作為放大器進行放大的DDoS攻擊，引發廣泛關注。其利用memcached協議，發送大量帶有被害者IP地址的UDP數據包給放大主機，然后放大主機對偽造的IP地址源做出大量回應，從而形成DRDoS（分布式反射拒絕服務）攻擊。

關于DDoS反射攻擊：

攻擊者，偽造被攻擊目標IP，發送海量偽造請求到反射服務器。

反射服務器，需要滿足2個條件，第一，上面運行存在漏洞名的UDP協議服務，能夠滿足特定條件下，響應包遠遠大于請求包。第二，該協議或服務在互聯網上有一定的使用量，如牟平區seo優化推廣價格DNS，NTP等基礎服務。

關于Memcache反射：

由于Memcache同時監聽TCP和seo推廣推薦2火星UDP，滿足反射DDoS條件。

Memcache作為企業應用組建，具有較高外發帶寬。

Memcache不需要認證即可進行交互。

很多用戶在編譯安裝時，將服務錯誤監聽在0.0.0.0，且未進行安全策略配置。

漏洞影響：對外開放的Memcache服務

漏洞等級：高危

修復建議

1、Memcache的用戶建議：

在不使用UDP的情況下禁用UDP支持，在memcached啟動時，您可以指定–listen 127.0.0.1僅偵聽本地主機并-U 0完全禁用UDP。

將服務放置于內部網絡內，確實有外網訪問需求設置ACL。

2、ISP服務商基于網絡針對UDP協議的1121端口進行速率限制。

了解更多

http://www.freebuf.com/articles/network/163895.html

以上是潮人地東莞seo博客跟大家分享關于seo推廣技巧之：Memcache高危分布式反射拒絕服務漏洞等問題，希望能對大家有所幫助，若有不足之處，請諒解，我們大家可以一起討論關于網站seo優化排名的技巧，一起學習，以上內容僅供參考。