Cảnh báo về phương thức tấn công DDoS mới xuất hiện

01/03/2018 Cloud Updates

Qua công tác theo dõi, nhóm vận hành hạ tầng mạng của Z.com đã phát hiện một phương thức tấn công DDoS mới xuất hiện nhắm vào các máy chủ sử dụng dịch vụ memcached cấu hình không an toàn để lạm dụng những hệ thống này tấn công vào mục tiêu khác. Lượng traffic huy động trong các cuộc tấn công này vô cùng lớn, do đó không chỉ hạ gục mục tiêu mà còn gây ảnh hưởng tới hạ tầng mạng nơi có những hệ thống bị lạm dụng làm bàn đạp tấn công.

tt

Dấu hiệu nhận biết: Các máy chủ có chạy dịch vụ memcached hoạt động ngay trên IP public, port 11211 (tcp và udp).

Hướng xử lý: Cần nhanh chóng ngăn chặn luồng traffic này ngay lập tức.

1. Vào trang MyZcom > VPS Detail > Port Permission, bỏ chọn Allow All để tạm thời chặn mọi luồng traffic tới VPS.

2. Đăng nhập vào VPS thông qua Console trên web My Z.com, thực hiện các bước sau để khắc phục triệt để vấn đề:

* Gỡ bỏ dịch vụ memcached nếu không có nhu cầu sử dụng này trên hệ thống.

* Nếu có nhu cầu sử dụng, cấu hình dịch vụ memcahed chỉ hoạt động với địa chỉ localhost và giao thức TCP, bỏ hỗ trợ giao thức UDP.

* Cấu hình tường lửa chặn luồng traffic tới dịch vụ này từ bên ngoài (lưu ý cấu hình để rule này được áp dụng ngay khi khởi động hệ thống).
iptables -I INPUT -p tcp -dport 11211 -j DROP
iptables -I INPUT -p udp -dport 11211 -j DROP

3. Sau đó có thể mở lại Port Permission để truy cập thông qua SSH và thực hiện điều chỉnh cấu hình thiết lập VPS xử lý triệt để vấn đề này.

Tin tức hưu ích với bạn

  • Cảnh báo tình trạng VPS bị lạm dụng tấn công DDoS

    Cloud Updates 19/04/2018
  • Thêm máy chủ Cloud VPS bằng cách sử dụng script khởi động

    Cloud Updates 27/02/2018

Bạn có bỏ lỡ tin tức nào không?

  • Lỗi dns

    10 Cách fix lỗi DNS server isn’t responding, nguyên nhân lỗi này là gì?

    Blog, Tin tức 04/11/2024
  • domain registration promotion 1

    Domain registration promotion là gì? Mẹo tận dụng hiệu quả các chương trình này

    Blog, Tin tức 04/11/2024
  • domain expertise 1

    Domain expertise là gì? Tầm quan trọng của domain expertise

    Blog, Tin tức 02/11/2024
  • tên miền zalo 1

    Tên miền Zalo là gì? Mẹo cấu hình tên miền về link Zalo cực dễ

    Blog, Tin tức 01/11/2024