memcached による Reflection DDoS の挙動を Docker でサクッと確認する - Qiita

はじめに DDoS攻撃で実際に利用できる方法は記載しません。試す環境を用意する程度の内容を記載します。 MemcachedによるDDoSについて 日本語の記事では、いつもながらpiyolog様に情報が集まっている(memcached を悪用したDDoS攻撃についてまとめてみた)のでそちらを確認するのが良いです。 ざっくり書くと、Memcachedという主にDB向けの分散キャッシュサーバがデフォルト設定でUDPによる通信を許可しており、Reflection DDoSで簡単に利用できる状態になっていた、というものです。 一般にReflection DDoSでは以下のようなサーバがターゲットにされます。 UDPによる通信が行える UDPのレスポンスが大きい(増幅率、アンプ率が高い) 広く使われている(脆弱なサーバが無数に存在する) Memcachedはそれらを満たしており、さらに増幅率が非常に高