Thông tin từ CyStack vừa cho hay, thời gian gần đây, một số chiến dịch tấn công DDoS (tấn công từ chối dịch vụ phân tán) lớn trên phạm vi toàn cầu đã được các nhà mạng lớn phát hiện có dung lượng lên tới hơn 1.7Tbs. “Đây là con số cực kỳ khủng khiếp đối với một cuộc tấn công DDoS”, chuyên gia CyStack chia sẻ.

Các chuyên gia CyStack cũng cho biết, để làm được điều này, những kẻ tấn công sử dụng hình thức tấn công giả mạo IP nguồn (IP Spoofing) kết hợp với tấn công khuếch đại gói tin (UDP-Based Amplification Attacks) thông qua việc lợi dụng một vấn đề trong ứng dụng Memcached - một ứng dụng mã nguồn mở thường được dùng để lưu trữ dữ liệu cache cho các ứng dụng web.

Theo kết quả phân tích của CyStack, có 2 vấn đề chính ở Memcached mà tin tặc có thể lợi dụng để tấn công DDoS (CVE-2018-1000115). Cụ thể, các dịch vụ Memcached này đang mở 1 cổng dịch vụ lỗi thời, cổng 11211. Mặc định khi cài thì cổng này sẽ bị hạn chế truy cập từ bên ngoài, nhưng trên một số Distro Linux hoặc do lỗi cấu hình của quản trị mà rất nhiều máy chủ dịch vụ Memcached này đang mở cổng 11211 và cho phép kết nối từ bên ngoài không cần xác thực.

Vấn đề thứ hai là Memcached có khả năng khuếch đại gói tin và giả mạo địa chỉ IP. Các thử nghiệm cho thấy một requests 15 bytes gửi đến cổng 11211 của Memcached có thể phản hồi về một dữ liệu lên tới 750kB (tức là gói tin đã bị khuếch đại hơn 51000 lần) và tin tặc có thể giả mạo địa chỉ IP để đổ toàn bộ dữ liệu phản hồi này vào địa chỉ IP của máy chủ mục tiêu.

“Mặt khác cổng 11211 là cổng UDP, vì thế sẽ không có cơ chế nào kiểm soát được số lượng kết nối cũng như giới hạn dữ liệu phản hồi, những điểm yếu này đã được những kẻ tấn công lợi dụng triệt để”, chuyên gia CyStack phân tích.

Về kịch bản tấn công, theo CyStack, hacker sẽ quét mạng Internet hoặc sử dụng các dịch vụ (điển hình là Shodan) để tìm được các server mở cổng 11211 và chạy dịch vụ Memcached để biến các máy chủ này thành botnet. Tin tặc gửi liên tục gói tin giả mạo IP nguồn thành IP của máy chủ mục tiêu mà tin tặc muốn tấn công đến cổng 11211 của danh sách các máy chủ dịch vụ Memcached. Tiếp đó, các máy chủ dịch vụ Memcached này sẽ đồng loại gửi gói tin phản hồi về địa chỉ IP mục tiêu mà tin tặc muốn tấn công, từ đó tạo thành 1 cuộc tấn công DDoS với dữ liệu rất lớn.

" />

CyStack: Hơn 1.400 máy chủ sử dụng Memcached ở Việt Nam có nguy cơ bị biến thành botnet

Kinh doanh 2025-03-02 04:48:47 42

Thông tin từ CyStack vừa cho hay,ơnmáychủsửdụngMemcachedởViệtNamcónguycơbịbiếnthàxe nâng thời gian gần đây, một số chiến dịch tấn công DDoS (tấn công từ chối dịch vụ phân tán) lớn trên phạm vi toàn cầu đã được các nhà mạng lớn phát hiện có dung lượng lên tới hơn 1.7Tbs. “Đây là con số cực kỳ khủng khiếp đối với một cuộc tấn công DDoS”, chuyên gia CyStack chia sẻ.

Các chuyên gia CyStack cũng cho biết, để làm được điều này, những kẻ tấn công sử dụng hình thức tấn công giả mạo IP nguồn (IP Spoofing) kết hợp với tấn công khuếch đại gói tin (UDP-Based Amplification Attacks) thông qua việc lợi dụng một vấn đề trong ứng dụng Memcached - một ứng dụng mã nguồn mở thường được dùng để lưu trữ dữ liệu cache cho các ứng dụng web.

Theo kết quả phân tích của CyStack, có 2 vấn đề chính ở Memcached mà tin tặc có thể lợi dụng để tấn công DDoS (CVE-2018-1000115). Cụ thể, các dịch vụ Memcached này đang mở 1 cổng dịch vụ lỗi thời, cổng 11211. Mặc định khi cài thì cổng này sẽ bị hạn chế truy cập từ bên ngoài, nhưng trên một số Distro Linux hoặc do lỗi cấu hình của quản trị mà rất nhiều máy chủ dịch vụ Memcached này đang mở cổng 11211 và cho phép kết nối từ bên ngoài không cần xác thực.

Vấn đề thứ hai là Memcached có khả năng khuếch đại gói tin và giả mạo địa chỉ IP. Các thử nghiệm cho thấy một requests 15 bytes gửi đến cổng 11211 của Memcached có thể phản hồi về một dữ liệu lên tới 750kB (tức là gói tin đã bị khuếch đại hơn 51000 lần) và tin tặc có thể giả mạo địa chỉ IP để đổ toàn bộ dữ liệu phản hồi này vào địa chỉ IP của máy chủ mục tiêu.

“Mặt khác cổng 11211 là cổng UDP, vì thế sẽ không có cơ chế nào kiểm soát được số lượng kết nối cũng như giới hạn dữ liệu phản hồi, những điểm yếu này đã được những kẻ tấn công lợi dụng triệt để”, chuyên gia CyStack phân tích.

Về kịch bản tấn công, theo CyStack, hacker sẽ quét mạng Internet hoặc sử dụng các dịch vụ (điển hình là Shodan) để tìm được các server mở cổng 11211 và chạy dịch vụ Memcached để biến các máy chủ này thành botnet. Tin tặc gửi liên tục gói tin giả mạo IP nguồn thành IP của máy chủ mục tiêu mà tin tặc muốn tấn công đến cổng 11211 của danh sách các máy chủ dịch vụ Memcached. Tiếp đó, các máy chủ dịch vụ Memcached này sẽ đồng loại gửi gói tin phản hồi về địa chỉ IP mục tiêu mà tin tặc muốn tấn công, từ đó tạo thành 1 cuộc tấn công DDoS với dữ liệu rất lớn.

本文地址:http://web.tour-time.com/html/249c399652.html
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

全站热门

Soi kèo góc Liverpool vs Newcastle, 3h15 ngày 27/2

Sau màn tỏ tình đầy lãng mạn, mối quan hệ giữa Nghiêm Nhựt và bạn gái ghép đôi ra sao?

{keywords}
Cặp đôi gây chú ý bởi màn tỏ tình ấn tượng trên sân khấu "Bạn muốn hẹn hò"

Với quan điểm “không sống thử, không quan hệ trước hôn nhân”, Phan Thị Thúy (25 tuổi, dược sĩ, làm việc tại TP.HCM) trở thành cái tên được cộng đồng mạng chú ý. Ngay từ khi chưa lên sóng “Bạn muốn hẹn hò”, cô đã được mệnh danh là “cô vợ mơ ước” của nhiều chàng trai.

Trong màn mai mối phát sóng ngày 31/10 vừa qua, Phan Thúy được chàng trai tên Nghiêm Nhựt, đến từ Nha Trang tỏ tình đầy lãng mạn. Ngay trên sân khấu, anh thể hiện một bài nhảy đẹp mắt, tay cầm xấp giấy A4 ghi những dòng chữ ngọt ngào nhắn gửi đến cô gái: “Nếu em thấy mình hợp nhau và tin tưởng anh thì cho nhau một cơ hội để mình tìm hiểu nhau em nhé!”.

{keywords}
Cách tỏ tình lãng mạn của chàng trai Nha Trang

Màn tỏ tình ấn tượng đó khiến cô gái Hà Tĩnh rung động và quyết định đồng ý bấm nút hẹn hò.

Sau màn mai mối đầy bất ngờ và thú vị, không chỉ Phan Thúy mà chàng trai được ghép đôi với cô nàng cũng được dân mạng đặc biệt chú ý. Gương mặt điển trai, chiều cao ấn tượng (1m70), có nhiều tài lẻ và đặc biệt tâm lý, Nghiêm Nhựt là mẫu bạn trai lý tưởng của nhiều cô gái.

Chúng tôi đã kết nối của chàng trai Nha Trang, nghe anh chia sẻ nhiều hơn về màn mai mối thú vị này.

Nhắc đến bạn gái ghép đôi, Nghiêm Nhựt luôn dùng những lời nói ngọt ngào. Anh cho rằng, bản thân may mắn khi được ghép đôi và hẹn hò với một cô gái tuyệt vời như vậy.

{keywords}
Cô nàng rung động trước hành động của bạn trai ghép đôi

Chàng trai Nha Trang cho hay, anh và bạn nữ ghép đôi đang trò chuyện, tìm hiểu nhau và có mối quan hệ khá tích cực. Đúng như những gì anh cảm nhận được qua hơn 15 phút trên sân khấu, cô gái Hà Tĩnh là người dịu dàng, dễ thương. “Như có nói trên chương trình, cô ấy muôn có thời gian tìm hiểu thật kỹ mới yêu nhau. Mình tôn trọng điều ấy”, Nhựt nói.

Trong đời sống và công việc, Nghiêm Nhựt là chàng trai hoạt bát, năng động, hóm hỉnh và hòa đồng. Rất nhiều người bất ngờ khi một anh chàng hướng ngoại như anh lại muốn lập gia đình sớm, xây dựng cuộc sống ổn định.

Đó cũng chính là lý do, mới 25 tuổi, Nhựt đã tìm đến “Bạn muốn hẹn hò” nhờ mai mối. Anh hoàn toàn tin tưởng vào sự lựa chọn ghép đôi của chương trình.

{keywords}
Hình ảnh đời thường của Nghiêm Nhựt

Nghiêm Nhựt đến với “Bạn muốn hẹn hò” với sự chân thành và nghiêm túc, anh đem theo không ít hy vọng. Trước ngày ghi hình 1 tháng, anh tìm clip mẫu và tự dựng một số động tác của riêng mình, tạo thành một bài nhảy hoàn chỉnh để tỏ tình đối phương.

“Nhảy là đam mê của mình, nếu có thể dùng chính đam mê ấy nhắn gửi điều muốn nói đến người còn gái thì tốt hơn”, Nhựt chia sẻ.

Anh chàng chia sẻ thêm, cho dù cô gái ghép đôi hôm đó không phải là cô gái Hà Tĩnh, cũng không phải là người khiến trái tim anh rung động, anh vẫn sẽ thể hiện tiết mục này và nhắn gửi đến họ "cùng cho nhau cơ hội".

“Ít nhất, mình cũng dám làm điều mình đã chuẩn bị. Hơn nữa, từ trước khi ghi hình mình đã tin rằng, chương trình sẽ tìm cho mình một cô gái phù hợp. Bấm nút vừa cho họ, vừa cho bản thân cơ hội tìm hiểu nhau”, Nhựt nói.

Về quan điểm “không sống thử, không quan hệ trước hôn nhân”, Nghiêm Nhựt hoàn toàn đồng ý. Anh cho rằng, khi cả hai hoàn toàn tin tưởng nhau thì chuyện “giữ gìn” là điều nên làm, để cuộc sống sau hôn nhân có nhiều mới mẻ.

“Tôi tôn trọng quan điểm sống này. Trong cuộc sống hiện đại bây giờ, ít cô gái suy nghĩ được như vậy”, Nhựt nói.

Nghiêm Nhựt từng trải qua hai mối tình và mối tình cuối đã kết thúc cách đây hơn 1 năm do những cãi vã, giận hờn vu vơ. Gói ghém biết bao hy vọng và mối tình 3 năm ấy rồi lại đổ vỡ, anh phải mất khá nhiều thời gian cân bằng cuộc sống. Tuy nhiên, từ đó, anh cũng rút ra nhiều bài học trong tình yêu.

"Đừng quan tâm quá nhiều, đừng để họ bị gò bó trong mối quan hệ của cả hai. Mình sẽ để cô gái của mình thoải mái khi yêu, quan tâm đúng lúc, suy nghĩ đơn giản và yêu một cách thật chín chắn, trưởng thành", Nhựt chia sẻ.

Anh cho rằng, hôn nhân hạnh phúc được vun đắp từ sự thấu hiểu, cảm thông. Vợ chồng phải biết chia sẻ buồn vui, sẵn sàng bỏ qua khuyết điểm, nhìn vào mặt tốt của nhau để hòa hợp.

MC Cát Tường bực bội vì chàng trai 'bắt cá hai tay'

MC Cát Tường bực bội vì chàng trai 'bắt cá hai tay'

Quá bức xúc, MC Cát Tường hỏi thẳng chàng trai: “Em lánh mặt Thủy vì mẹ hay vì em đã thương cô gái kia? Từ lúc quay lại đến giờ em đã bao giờ xin lỗi bạn gái mình chưa...".

">

Cô gái 'không sống thử' và trai đẹp Bạn muốn hẹn hò giờ ra sao?

Nâng tầm những trải nghiệm, Heineken Countdown Party 2018 là bữa tiệc thịnh soạn của cảm xúc, âm nhạc, ánh sáng, ý tưởng táo bạo dành cho hàng nghìn khán giả Thủ đô.

Từ năm 2003, Heineken là thương hiệu đầu tiên giới thiệu khái niệm đại tiệc đếm ngược - Countdown Party đến khán giả Việt Nam.Ý tưởng táo bạo “Du hành tới tương lai”

Tiếp nối hành trình đó, Heineken Countdown Party 2018 - Du hành tới tương lai đã cuốn hàng nghìn người hâm mộ tại quảng trường Đông Kinh Nghĩa Thục vào “cơn lốc” của những trải nghiệm đỉnh cao, xứng tầm với sự kiện được trông đợi nhất dịp cuối năm. Bữa tiệc thịnh soạn của cảm xúc, âm nhạc và ánh sáng được bắt đầu với màn trình diễn bùng nổ của dàn vũ công cùng sự xuất hiện của MC Nguyên Khang trong trang phục phi hàng gia,  mở đầu chuyến hành trình “Du hành tới tương lai” chào đón năm mới 2018. 

{keywords}
Chuyến “du hành tới tương lai” của hàng trăm nghìn khán giả tại quảng trường Đông Kinh Nghĩa Thục với sự xuất hiện của các phi hành gia

Với điểm khởi hành từ Trái đất, người hâm mộ đã cùng hòa mình vào chuyến hành trình xuyên không gian đến với 5 hành tinh trong giải ngân hà Heineken với những biến ảo bất ngờ trong sắc thái âm nhạc, âm thanh, hiệu ứng ánh sáng, công nghệ led, đọng lại những cảm xúc độc đáo, riêng biệt.

Đó là sự hào hứng tại hành tinh AURORA với sắc xanh Heineken huyền thoại, thử thách vượt qua mọi giới hạn tại hành tinh TITAN với phần trình diễn bốc lửa của Tóc Tiên qua các bản hit “Walk Away”,“Em không là duy nhất”…

 

{keywords}
Tóc Tiên mang đến màn trình diễn bốc lửa rực sang bầu trời thủ đô với các bản hit “Walk Away”, “Em không là duy nhất”, …

Đó còn là cảm xúc mãnh liệt tại trạm dừng chân ENERGY với sắc đỏ rực lửa cùng 2 giọng ca đẳng cấp Tuấn Hưng và Thu Minh, hay màn so tài của 2 nghệ sĩ guitar đẳng cấp trên không trung để thật bùng nổ hướng đến tương lai FUTURE.

 

{keywords}
Màn so tài guitar đẳng cấp từ trên không trung tại hành tinh ENERGY rực lửa

Đón năm mới cùng “Phi hành gia” khổng lồ

Dẫn dắt hàng vạn người hâm mộ cùng du hành tới tương lai là “phi hành gia” khổng lồ Heineken. Với chiều cao khổng lồ lên đến 8m, đây là đại diện cho những cảm xúc và cung bậc khác nhau của không gian du hành kết hợp cùng những hiệu ứng độc đáo như lazer, khói, ánh sáng. Khoảnh khắc “phi hành gia Heineken” cùng phi thuyền hòa cùng biển người trong sắc xanh huyền thoại tại quảng trường Đông Kinh Nghĩa Thục trở thành điểm nhấn đặc biệt của Heineken Countdown Party 2018. 

{keywords}
“Phi hành gia” khổng lồ đến từ Heineken là người dẫn dắt khán giả du hành xuyên không gian để đến với những sắc thái cảm xúc riêng biệt

Lượng khán giả khổng lồ cùng đón chào năm mới

Hơn 300,000 người từ mọi ngả đường đổ về quảng trường Đông Kinh Nghĩa Thục. Bên cạnh đó, đại tiệc Heineken Countdown Party 2018 còn thu hút lượng người xem trực tuyến ấn tượng khi được phát sóng trực tiếp trên Fanpage của Heineken, kênh truyền hình VTC1 và VTC1 HD.

Đặc biệt, thời khắc ca sỹ Thu Minh, MC Nguyên Khang và hàng vạn trái tim khán giả thủ đô cùng đếm ngược đến những giây phút đầu tiên của năm mới 2018 nhận được số lượt chia sẻ kỷ lục như một nốt thăng hoàn hảo cho bữa tiệc thịnh soạn của cảm xúc, âm nhạc và ánh sáng tại Heineken Countdown Party 2018. 

{keywords}
Khoảnh khắc đón chào những giây phút đầu tiên của năm mới như một nốt thăng hoàn hảo cho bữa tiệc thịnh soạn của cảm xúc, âm nhạc và ánh sáng tại Heineken Countdown Party 2018.

Những ý tưởng sáng tạo độc - đỉnh, vượt lên mọi giới hạn và rào cản, những cú chạm cảm xúc bùng nổ tại Heineken Countdown Party 2018 đã trở thành những khởi đầu hoàn hảo cho một năm mới vô cùng rực rỡ.

Nếu chưa có cơ hội được theo dõi trực tiếp Heineken Countdown Party 2018, hãy truy cập ngay Facebook chính thức của Heineken tại https://www.facebook.com/HeinekenVN để cùng xem lại những khoảnh khắc đáng nhớ về đại tiệc đếm ngược chào năm mới 2018 nhé!

Lệ Thanh 

">

‘Đại tiệc’ du hành tới tương lai ấn tượng từ Heineken

Soi kèo góc Liverpool vs Newcastle, 3h15 ngày 27/2

{keywords}


Không bỏ lỡ không khí giáng sinh thêm một nhịp nào, ngày 22/12 xuất hiện một địa điểm checkin siêu ấn tượng dành cho các bạn trẻ Hà thành, đó chính là Vòng xoay Giáng sinh tọa lạc ngay tại sảnh Vincom hướng ra mặt đường Nguyễn Chí Thanh.

{keywords}


Không chỉ quen thuộc với cây thông Noel hay những chú tuần lộc kéo xe tuyết, Vòng xoay được dàn dựng bắt mắt như điểm một nét khác lạ giữa lòng Thủ đô, Sự xoay tròn gợi liên tưởng về cuộc sống của mỗi người. Dù có công việc riêng thì vào những dịp như Noel vẫn là cơ hội để quay trở về sống với những mối quan hệ khiến họ thoải mái, thư giãn. Vòng xoay Giáng sinh mang lại cảm giác nhẹ nhàng và gắn kết mọi người với nhau trong tiết trời se lạnh.

{keywords}


Rất nhiều các hoạt động khuấy động không khí Giáng Sinh như góc chụp hình checkin để tạo nên một bức tranh lớn đầy màu sắc từ những bức hình nhỏ của các bạn, các hoạt động minigames cùng nhiều món quà giá trị từ nhãn hàng Bia Sài Gòn, Acoustic Show vào các buổi tối và đêm nhac đặc biệt đón giáng sinh 2018 ngày 24/12 với sự quy tụ của nhiều ca sĩ nổi tiếng như Lưu Hương Giang, Lê Thiện Hiếu, Trúc Nhân, Văn Mai Hương, DJ Trang Moon,… là dịp không thể bỏ lỡ của giới trẻ Hà Nội. Chương trình là món quà tri ân Giáng sinh 2017, chào đón tết dương lịch 2018 của hai nhãn hàng : Bia Saigon Special và Bia 333 dành tặng riêng người dân Hà thành.

{keywords}


Cùng bạn bè, người thân tận hưởng một buổi tối tuyệt vời trong không gian âm nhạc đặc sắc tại Trung tâm thương mại Vincom Nguyễn Chí Thanh và nhận những phần quà hấp dẫn đến từ Bia Sài Gòn để đánh dấu một cột mốc Giáng Sinh thật đáng nhớ nhé.

Doãn Phong 

">

Vòng xoay Giáng sinh độc đáo ngày Noel

友情链接