memcached を悪用したDDoS攻撃についてまとめてみた - piyolog

2018年2月下旬にPort 11211に対するアクセス増加がみられるとしてJPCERT/CCが注意喚起を行いました。11211/udpポートはmemcachedでデフォルトで利用されているもので、JPCERT/CCは先の注意喚起で「memcached を踏み台として悪用したとみられる DDoS 攻撃の報告を受け取っています。」と攻撃への悪用についても報告しています。ここでは関連情報をまとめます。 タイムライン 日時 出来事 2018年2月21日頃 JPCERT/CCが11211/udpへのアクセス増加を確認。 同日頃から memcachedを用いたとみられるDoS攻撃が観測。 2018年2月28日 JPCERT/CCが11211/udpのアクセス制御に対する注意喚起を発表。 2018年3月1日 2時21分頃 Githubを対象にしたピーク時 1.35Tbps規模のDDoS攻撃が発生。（1

[rti7743]

なんでmemcachedのポートを外に公開するのか。普通は閉じるものだろう。

[ebo-c]

GitHubが障害検知、意思決定、処置まで15分で完了してるの痺れる

[yoshikidz]

うわー思ってたよりも規模だいぶでかかったw

[Dai_Kamijo]

memcached を悪用したDDoS攻撃についてまとめてみた - piyolog — Hiroki OHTSUKA (@HIROCASTER) March 2, 2018 from Twitter https://twitter.com/Dai_Kamijo March 02, 2018 at 04:36PM via IFTTT

[cloudremix]

昨日の艦これ障害はこれが原因？ 「艦これ」に海外から攻撃的な大量接続　「グラブル」「プリコネ」にも同時に http://www.itmedia.co.jp/news/articles/1803/02/news057.html

[namikawamisaki]

nmapはncatでかんがえていいのだろうか（Cent7脳）／lsof -i も使ってみる