当前位置:首页 > Giải trí > CyStack: Hơn 1.400 máy chủ sử dụng Memcached ở Việt Nam có nguy cơ bị biến thành botnet

CyStack: Hơn 1.400 máy chủ sử dụng Memcached ở Việt Nam có nguy cơ bị biến thành botnet

2025-04-28 19:02:11 [Công nghệ] 来源:NEWS

Thông tin từ CyStack vừa cho hay,ơnmáychủsửdụngMemcachedởViệtNamcónguycơbịbiếnthàđá bóng 24h thời gian gần đây, một số chiến dịch tấn công DDoS (tấn công từ chối dịch vụ phân tán) lớn trên phạm vi toàn cầu đã được các nhà mạng lớn phát hiện có dung lượng lên tới hơn 1.7Tbs. “Đây là con số cực kỳ khủng khiếp đối với một cuộc tấn công DDoS”, chuyên gia CyStack chia sẻ.

Các chuyên gia CyStack cũng cho biết, để làm được điều này, những kẻ tấn công sử dụng hình thức tấn công giả mạo IP nguồn (IP Spoofing) kết hợp với tấn công khuếch đại gói tin (UDP-Based Amplification Attacks) thông qua việc lợi dụng một vấn đề trong ứng dụng Memcached - một ứng dụng mã nguồn mở thường được dùng để lưu trữ dữ liệu cache cho các ứng dụng web.

Theo kết quả phân tích của CyStack, có 2 vấn đề chính ở Memcached mà tin tặc có thể lợi dụng để tấn công DDoS (CVE-2018-1000115). Cụ thể, các dịch vụ Memcached này đang mở 1 cổng dịch vụ lỗi thời, cổng 11211. Mặc định khi cài thì cổng này sẽ bị hạn chế truy cập từ bên ngoài, nhưng trên một số Distro Linux hoặc do lỗi cấu hình của quản trị mà rất nhiều máy chủ dịch vụ Memcached này đang mở cổng 11211 và cho phép kết nối từ bên ngoài không cần xác thực.

Vấn đề thứ hai là Memcached có khả năng khuếch đại gói tin và giả mạo địa chỉ IP. Các thử nghiệm cho thấy một requests 15 bytes gửi đến cổng 11211 của Memcached có thể phản hồi về một dữ liệu lên tới 750kB (tức là gói tin đã bị khuếch đại hơn 51000 lần) và tin tặc có thể giả mạo địa chỉ IP để đổ toàn bộ dữ liệu phản hồi này vào địa chỉ IP của máy chủ mục tiêu.

“Mặt khác cổng 11211 là cổng UDP, vì thế sẽ không có cơ chế nào kiểm soát được số lượng kết nối cũng như giới hạn dữ liệu phản hồi, những điểm yếu này đã được những kẻ tấn công lợi dụng triệt để”, chuyên gia CyStack phân tích.

Về kịch bản tấn công, theo CyStack, hacker sẽ quét mạng Internet hoặc sử dụng các dịch vụ (điển hình là Shodan) để tìm được các server mở cổng 11211 và chạy dịch vụ Memcached để biến các máy chủ này thành botnet. Tin tặc gửi liên tục gói tin giả mạo IP nguồn thành IP của máy chủ mục tiêu mà tin tặc muốn tấn công đến cổng 11211 của danh sách các máy chủ dịch vụ Memcached. Tiếp đó, các máy chủ dịch vụ Memcached này sẽ đồng loại gửi gói tin phản hồi về địa chỉ IP mục tiêu mà tin tặc muốn tấn công, từ đó tạo thành 1 cuộc tấn công DDoS với dữ liệu rất lớn.

(责任编辑:Thể thao)

相关内容
  • Kèo vàng bóng đá Atletico Madrid vs Vallecano, 02h30 ngày 25/4: Khó thắng cách biệt

    Kèo vàng bóng đá Atletico Madrid vs Vallecano, 02h30 ngày 25/4: Khó thắng cách biệt Hư Vân - 24/04/2025 11:55 Kèo vàng bóng đá ...[详细]
  • Tổng hợp những sự kiện đình đám nhất của quán game năm qua

  • 10 cô gái kính cận đáng yêu nhất trong các bộ phim anime

    Một cô gái robot nhưng có tấm lòng nhân từ của con người và chẳng muốn làm tổn thương bất kì ai. Một cô bé hay gọi là cô nàng nhỉ, cũng chẳng qua trọng, bởi vì những tình cảm mà người hâm mộ dành cho Arale Norimaki là hết sức đặc biệt. 

    Anri Sonohara (Durarara!!)

    Thật dễ dàng để lý giải sức hấp dẫn của cô nàng này nếu bạn đã theo dõi anime phải không. Một cô nàng trầm tính, khá nhút nhát, luôn ẩn mình đằng sau cặp kính. Tuy vẻ bọc bên ngoài của mình là giữ khoảng cách với mọi người xung quanh nhưng Anri Sonohara lại rất tình cảm.

    Hazuki Fujiwara (Magical DoReMi)

    Một cô nàng rất chu đáo, nếu đã xem Magical DoReMi thì bạn sẽ cảm nhận được sự điềm tĩnh của cô gái trước những tình huống cam go nhất. Tuy có đôi chút khá nhạy cảm nhưng Hazuki Fujiwara rất nỗ lực và chẳng bao giờ bỏ cuộc. Một cô nàng duyên dáng, một người bạn tốt, đầy trách nhiệm, đó là lí do tại sao Hazuki Fujiwara được yêu mến. 

    Saya Kisaragi (Blood-C) 

    Nhìn thoạt qua bạn sẽ nghĩ ngay đây là một cô nàng vui tính và tốt bụng. Nhưng thực chất Saya Kisaragi lại là một cô gái lạnh lùng – người tiêu diệt những quái vật hút máu. Tuy nhiên nét dễ thương của Saya Kisaragi thật sự bộc lộ khi cô nàng đến trường học. Có thể nói sao nhỉ, một cô nàng vô hại đầy dễ thương. 

    Tashigi (One Piece)

    Một nhân vật nữ với niềm đam mê kiếm thuật. Với vẻ bề ngoài khá “lạnh lùng”, tuy nhiên đôi lúc cô nàng cũng khá bẽn lẽn và toát nên vẻ dễ thương đầy quyến rũ của mình. Tuy chỉ là nhân vật phụ trong One Piece tuy nhiên không thể phủ nhận được mức độ yêu thích dành cho cô nàng đâu nhé.

    Moeka Kiryuu (Steins;Gate)

    Một cô nàng khá bí ẩn, sở hữu hai tính cách. Bên ngoài bạn sẽ cảm nhận cô nàng là người ít nói, khó tiếp xúc nhưng khi nhắn tin thì bạn sẽ thốt lên cô gái kia ở đâu rồi, thay vào đó là một cô nàng vui tính và dễ thương. Cặp kính đã làm nên nét đẹp, sự bí ẩn của Moeka Kiryuu.

    6. Miyuki Takara (Lucky☆Star)

    Là một cô nàng xuất thân từ gia đình giàu có, Miyuki Takara thể mình là một cô gái lịch sự, trang nhã, thông minh và thích đọc sách, là một con người thân thiện và hòa đồng, thật khó để cưỡng lại sự dễ thương của cô nàng phải không? 

    4. Zoë Hange (Attack on Titan)

    Là một cô nàng thông minh, ham học hỏi tuy nhiên sức hấp dẫn và sức mạnh của cô nàng đến từ sự cởi mở trong đam mê nghiên cứu. Nhiều khán giả cho rằng Zoë Hange giống một nhà khoa học điên rồ hơn là một cô nàng dễ thương, tuy nhiên chúng ta vẫn có thể nhìn ra nét dễ thương của cô nàng mỗi khi bắt tay vào công việc với đam mê cháy bỏng.

    2. Mey-Rin (Black Butler)

    Khá bất ngờ khi Mey-Rin có trong danh sách này phải không các bạn. Cô nàng được biết đến như một nàng hầu siêu vụng về làm việc gì cũng hỏng trong gia tộc Phantomhive. Tuy nhiên đừng nhầm lẫn nhé, nếu cô nàng bỏ mắt kính xuống và cầm súng lên thì bạn sẽ thấy một xạ thủ siêu đăng. Phải chăng cặp kính chính là ranh giới ngăn cách giữa 2 tính cách của cô nàng.

    1. Mirai Kuriyama (Kyoukai no Kanata)

    Akihito đã từng nói gì nhỉ: “Anh thích một cô nàng moe với cặp kính vô cùng dễ thương”, Mirai Kuriyama chính là cô nàng như vậy. Thoạt nhìn có vẻ Mirai Kuriyama là cô nữ sinh ngây thơ vô số tội, lại khó gần, tuy nhiên vào trận chiến Mirai lại là cô nàng mạnh mẽ và sẵn sàng đương đầu với kẻ thù để bao vệ người mà mình yêu thương. Nhìn từ góc độ nào thì Mirai cũng siêu dễ thương và khiến chúng ta siêu lòng phải không?

    Có thể nhân vật mà bạn yêu thích sẽ không có trong danh sách này, đừng lo, hãy bình luận ở dưới nhân vật mà bạn thấy dễ thương nhất nhé. Bảng xếp hạng chỉ là tương đối mà thôi.


    Kaito

    " alt="10 cô gái kính cận đáng yêu nhất trong các bộ phim anime" />
    ...[详细]
  • [Visual note] Khu Vườn Trên Mây: Hành trình từ web đến mobile

  • Nhận định, soi kèo Suwon FC vs Jeonbuk Hyundai Motors, 12h00 ngày 26/4: Tập trung quốc nội

    Nhận định, soi kèo Suwon FC vs Jeonbuk Hyundai Motors, 12h00 ngày 26/4: Tập trung quốc nội Hồng Quân - 25/04/2025 15:10 Hàn Quốc ...[详细]
  • Ngắm những smartphone cao cấp mạ vàng tại Việt Nam năm 2015

  • 热点阅读