温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

Memcache-DRDos中如何实现核弹级DDoS攻击

发布时间:2021-11-23 22:35:55 来源:亿速云 阅读:142 作者:柒染 栏目:网络安全

这篇文章给大家介绍Memcache-DRDos中如何实现核弹级DDoS攻击,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

我们都听说过DOS攻击,DDOS攻击,那什么是DRDos攻击呢? R是反射的意思。

这里我们就来实践一下基于Memcache 作为 DRDoS 反射放大器进行 DDoS 攻击。

Memcache-DRDos中如何实现核弹级DDoS攻击

图片来源:thehackernews

实验环境:

1、Memcache 开启udp监听 

2、Memcache 不开启认证

先安装一下Memcache

Memcache-DRDos中如何实现核弹级DDoS攻击

install memcached

启动memcached服务,memcached服务默认端口是11211,可以自定义,这里就设置为6666吧

Memcache-DRDos中如何实现核弹级DDoS攻击

开启服务

这里需要用到python的memcache模块,先安装一下,用pip安装就好

Memcache-DRDos中如何实现核弹级DDoS攻击

install python-memcached

先开启memcache的调试,然后插入一些数据


Memcache-DRDos中如何实现核弹级DDoS攻击

Insert Data

来看一下发生数据和返回数据的差距,构建请求发出去

Memcache-DRDos中如何实现核弹级DDoS攻击

发生数据

Memcache-DRDos中如何实现核弹级DDoS攻击

服务端

可以看到发出去16字节,但是返回的字节是1937个字节

1937/16=121.0625倍

还不够大么,那再来个大的

Memcache-DRDos中如何实现核弹级DDoS攻击

发生数据

Memcache-DRDos中如何实现核弹级DDoS攻击

服务端

发出去58字节,收到543224字节

543224/58=9365.93倍

这一个就那么厉害,如果更多那后果可想而知~~~~

全球开放的Memcache有数十万之多


修复建议:

1、禁用UDP 

2、禁止外网访问 

3、启用授权访问

关于Memcache-DRDos中如何实现核弹级DDoS攻击就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI