icon 热门文章
- 关于WebLog... 2018-04-19
- 关于Memcac... 2018-03-14
- 关于通过一类仿冒... 2018-02-07
- CNCERT顺利... 2017-08-21
- 安全知识普及-2... 2017-08-21
- 安全知识普及-2... 2017-08-21
- 安全知识普及-2... 2017-08-21
- 深圳网警破获非法... 2017-08-21
- 工信部加快车联网... 2017-08-21
- 英国劳埃德银行网... 2013-02-21
icon 推荐文章
- 关于开展CQCERT... 2018-11-16
- 关于第三方支付平台J... 2018-11-13
- 关于Oracle W... 2018-11-13
- 2018年APCER... 2018-11-13
- 2018年FIRST... 2018-11-13
- 国家信息安全漏洞共享... 2018-10-25
- 网络安全信息与动态周... 2018-10-25
- 中国-东盟网络安全应... 2018-10-25
- 国家计算机网络应急技... 2018-10-09
- 网络安全信息与动态周... 2018-09-26
 
   所在位置: 首页 > 事件处置

关于Memcached服务器反射攻击的情况通报(第2期)

信息来源: 管理员 添加日期:2018-03-14 点击数: 90
 
 

针对近期呈大幅上升趋势的Memcached服务器反射攻击事件,CNCERT已有序开展应急响应工作,并于3月3日向公众进行预警通报。现将近期Memcached服务器反射攻击的有关情况通报如下:

        一、Memcached服务器反射攻击应急处置情况       

        在工业和信息化部网络安全管理局的指导下,CNCERT组织各省分中心持续开展应急响应工作,通报处置了13981个已被利用发起攻击或探测扫描的Memcached服务器。

        二、Memcached服务器反射攻击监测分析情况       

         CNCERT抽样监测情况表明,自3月1日全网Memcached服务器反射攻击流量(如图1)达到高峰后,3月2日至4日有所回落,但3月5日、6日、7日的反射攻击流量峰值又上升至500Gbps附近。

 

        图1 全网Memcached服务器反射攻击流量       

        3月7日,我国境内IP地址遭受Memcached服务器反射攻击累积流量894.37TB,其中来自境外的反射攻击累积流量达738.56TB(占比82.58%),境外Memcached服务器IP地址按国家地区进行统计(如图2),排名前五位的依次是美国(26.04%)、俄罗斯(9.77%)、荷兰(9.36%)、越南(4.34%)和德国(3.90%)。

        图2 向我国境内发起反射攻击的境外Memcached服务器IP分布情况

         3月7日,我国境内遭受Memcached服务器反射攻击累计流量按省份进行统计(如图3),排名前五位的省份依次是广东(23.95%)、江苏(16.79%)、福建(13.22%)、广西(13.15%)和北京(10.31%)。

        图3 我国境内遭受Memcached服务器反射攻击累计流量分布情况

         3月7日,我国境内Memcached服务器被利用形成的反射攻击累积流量250.24TB,我国境内Memcached服务器被利用形成的反射攻击累计流量按省份进行统计(如图4),排名前五位的省份依次是浙江(26.99%)、北京(19.06%)、广东(15.83%)、上海(11.35%)和江苏(10.52%)。

        图4 我国境内Memcached服务器被利用形成的反射攻击累计流量分布情况

        CNCERT将密切关注Memcached服务器反射攻击的演变情况,并进行持续通报。如需技术支援,请联系 CNCERT(电子邮箱cncert@cert.org.cn,联系电话010-82990999)。

 

Copyright © 2012 国家计算机网络应急技术处理协调中心重庆分中心(重庆互联网应急中心)
技术支持:重庆衡信科技有限公司   渝ICP备08102962号-2

您是第 1036750  位访问者!