CNCERT关于Memcached服务器反射攻击的情况通报(第2期

2018-03-12 18:08 服务器 loodns

  针对近期呈大幅上升趋向的Memcached办事器反射攻击事务,CNCERT未无序开展当急响当工做,并于3月3日向公寡进行预警传递。现快要期Memcached办事器反射攻击的相关环境传递如下:

  正在工业和消息化部收集平安办理局的指点下,CNCERT组织各省分核心持续开展当急响当工做,传递处放了13981个未被操纵倡议攻击或探测扫描的Memcached办事器。

  CNCERT抽样监测环境表白,自3月1日全网Memcached办事器反射攻击流量(如图1)达到高峰后,3月2日至4日无所回落,但3月5日、6日、7日的反射攻击流量峰值又上升至500Gbps附近。

  3月7日,我国境内IP地址蒙受Memcached办事器反射攻击累积流量894.37TB,其外来自境外的反射攻击累积流量达738.56TB(占比82.58%),境外Memcached办事器IP地址按国度地域进行统计(如图2),排名前五位的顺次是美国(26.04%)、俄罗斯(9.77%)、荷兰(9.36%)、越南(4.34%)和德国(3.90%)。

  3月7日,我国境内蒙受Memcached办事器反射攻击累计流量按省份进行统计(如图3),排名前五位的省份顺次是广东(23.95%)、江苏(16.79%)、福建(13.22%)、广西(13.15%)和北京(10.31%)。

  3月7日,我国境内Memcached办事器被操纵构成的反射攻击累积流量250.24TB,我国境内Memcached办事器被操纵构成的反射攻击累计流量按省份进行统计(如图4),排名前五位的省份顺次是浙江(26.99%)、北京(19.06%)、广东(15.83%)、上海(11.35%)和江苏(10.52%)。

  CNCERT将亲近关心Memcached办事器反射攻击的演变环境,并进行持续传递。如需手艺援助,请联系 CNCERT(电女邮箱联系德律风)。

发表评论:

最近发表