Memcached Amplification
Memcached amplification използва неправилно изложени UDP Memcached instances като много силни reflectors.
Какво е
Memcached amplification използва неправилно изложени UDP Memcached instances като много силни reflectors.
Как работи
Attacker spoof-ва victim IP и кара exposed cache server да изпрати голям response.
Как да се предотврати
Никога не излагайте Memcached към Internet без нужда, disable UDP, bind към private interfaces и firewall service-а.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Помагат частично
- Network segmentation и microsegmentation · P07. DDoS blast radius — частично
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.