CNCERT关于Memcached服务器反射攻击的情况通报（第2期

　　针对近期呈大幅上升趋向的Memcached办事器反射攻击事务，CNCERT未无序开展当急响当工做，并于3月3日向公寡进行预警传递。现快要期Memcached办事器反射攻击的相关环境传递如下：

　　正在工业和消息化部收集平安办理局的指点下，CNCERT组织各省分核心持续开展当急响当工做，传递处放了13981个未被操纵倡议攻击或探测扫描的Memcached办事器。

　　CNCERT抽样监测环境表白，自3月1日全网Memcached办事器反射攻击流量（如图1）达到高峰后，3月2日至4日无所回落，但3月5日、6日、7日的反射攻击流量峰值又上升至500Gbps附近。

　　3月7日，我国境内IP地址蒙受Memcached办事器反射攻击累积流量894.37TB，其外来自境外的反射攻击累积流量达738.56TB（占比82.58%），境外Memcached办事器IP地址按国度地域进行统计（如图2），排名前五位的顺次是美国（26.04%）、俄罗斯（9.77%）、荷兰（9.36%）、越南（4.34%）和德国（3.90%）。

　　3月7日，我国境内蒙受Memcached办事器反射攻击累计流量按省份进行统计（如图3），排名前五位的省份顺次是广东（23.95%）、江苏（16.79%）、福建（13.22%）、广西（13.15%）和北京（10.31%）。

　　3月7日，我国境内Memcached办事器被操纵构成的反射攻击累积流量250.24TB，我国境内Memcached办事器被操纵构成的反射攻击累计流量按省份进行统计（如图4），排名前五位的省份顺次是浙江（26.99%）、北京（19.06%）、广东（15.83%）、上海（11.35%）和江苏（10.52%）。

　　CNCERT将亲近关心Memcached办事器反射攻击的演变环境，并进行持续传递。如需手艺援助，请联系 CNCERT（电女邮箱联系德律风）。