さくらVPSで利用していたmemcachedがリフレクションDDoS攻撃発信の踏み台として悪用された件 - Qiita

突如メールが・・・ セキュリティ案件 memcached のアクセス制御に関する注意喚起 https://www.jpcert.or.jp/at/2018/at180009.html memcahcedの設定をデフォルトで使用していたため、リッスンするIPに制限がかかっておらず外部からアクセス可能になってたみたい。 なぜ外部からアクセス可能だとDDoS攻撃発信の踏み台になるかはこちらが詳しいです。(2018/03/02追記) 簡単にいうと下記。 UDP通信を使用している場合送信元偽装が簡単 送信元をDDoS攻撃したいIPに偽装して大量のデータをGETする操作を実施 偽装したIPに大量のトラフィックが集中する 参考(2018/03/02追記) memcached を悪用したDDoS攻撃についてまとめてみた http://d.hatena.ne.jp/Kango/20180301/151993

[anoncom]

iptablesかfirewalldで必要外の通信ポートを公開しない方が楽なのではないか

[ockeghem]

貴重な記録だ

[ghostbass]

VPSだとiptables|firewalld は初期設定タスクにいれなきゃ。デフォルトで開けるのは 22(か、その代替ポート)のみ＜っていう理解で対応可能ですかね

[nishik-t]

まさかのノーガード。踏み台待った無し。公開サーバーには最低限ファイアーウォールくらいは立てよう。

[chimerast]

ちょうど最近2台目のVPS契約して、まずiptablesを設定するところからはじめたけど、今の時代、ディストリビューション側でデフォルトでsshのポート以外塞ぐようにしてくれればいいのにと思った。

[tackman]

こわい、他山の石

[su_zu_ki_1010]

デフォルトでの運用はダメ絶対、とはいえ、知識がないとデフォルトのままにしちゃうよね。どうしたらいいのだろう？

[Soraneko]

ノーガード戦法！

[eichisanden]

数日前の障害ってこれのせいだったのね。。

[faibou]

社長のブログにも初期設定記事あるで https://tanaka.sakura.ad.jp/archives/001065.html

[d6rkaiz]

firewall serviceのあるVPSもあるけど、さくらは無いのだからちゃんと設定しないとね。。

[honeybe]

「圧倒的謝罪」(焼き土下座かな？

[longroof]

おっと(；´Д｀)…

[takjoe]

え、default policy DROPじゃないとか怖すぎない？

[kenzy_n]

事例