Memcache-DRDos实践

图片来源:cert.360.cn

本文将带你如何通过家庭网络生成 2TB/s 的反射型 DDoS 数据流~~~

我们都听说过DOS攻击,DDOS攻击,那什么是DRDos攻击呢? R是反射的意思。

这里我们就来实践一下基于Memcache 作为 DRDoS 反射放大器进行 DDoS 攻击。

图片来源:thehackernews

实验环境:1、Memcache 开启udp监听 2、Memcache 不开启认证

先安装一下Memcache


install memcached

启动memcached服务,memcached服务默认端口是11211,可以自定义,这里就设置为6666吧


开启服务

这里需要用到python的memcache模块,先安装一下,用pip安装就好


install python-memcached

先开启memcache的调试,然后插入一些数据


Insert Data

来看一下发生数据和返回数据的差距,构建请求发出去


发生数据


服务端

可以看到发出去16字节,但是返回的字节是1937个字节

1937/16=121.0625倍

还不够大么,那再来个大的


发生数据


服务端

发出去58字节,收到543224字节

543224/58=9365.93倍

这一个就那么厉害,如果更多那后果可想而知~~~~

全球开放的Memcache有数十万之多


图片来源:thehackernews

修复建议:1、禁用UDP  2、禁止外网访问 3、启用授权访问

参考:

简单实践传说中的2T/S的DRDoS | giantbranch's blog

Deluge – How to generate 2TB per seconds reflection DDoS data flow via a family network

本文由合天网安实验室原创,转载请注明来源。

关于合天网安实验室

合天网安实验室(www.hetianlab.com)-国内领先的实操型网络安全在线教育平台

真实环境,在线实操学网络安全 ;

实验内容涵盖:系统安全,软件安全,网络安全,Web安全,移动安全,CTF,取证分析,渗透测试,网安意识教育等。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。