Aggiornamenti recenti giugno 19th, 2018 1:28 AM
partner
News Recenti
- Zacinlo, un rootkit che sfrutta i nostri PC per frodare i circuiti pubblicitari
- La Russia stringe il controllo governativo su VPN e crittografia
- Talos trova una falla in Windows, ma secondo Microsoft non è grave…
- Ora Kaspersky rischia il bando dagli uffici dell’Unione Europea
- Backdoor e cripto-miner nei pacchetti sul repository di Docker
Trovata una contromisura per gli attacchi DDoS basati su Memcached
La crescita esponenziale di DDoS potrebbe essere arginata attraverso uno stratagemma che mette K.O. i server che portano l’attacco.
Per bloccare l’ondata di attacchi DDoS che sfruttano i server Memcached come strumento di amplificazione potrebbe bastare l’uso di una serie di comandi in grado di bloccare i server che amplificano l’attacco.
A sostenerlo è Corero, che in un post pubblicato sul blog ufficiale dell’azienda illustra la tecnica individuata per bloccare gli attacchi. Si tratterebbe semplicemente di inviare un comando shutdown\r\n, o flush_all\r\n ai server che portano l’attacco per cancellare la trasmissione dei dati verso l’obiettivo.
Insomma: utilizzando gli stessi comandi di Memcached sarebbe possibile bloccare il traffico e porre fine così agli attacchi DDoS predisposti dai cyber-criminali.
La comparsa sul Web di strumenti in grado di individuare e sfruttare i server Memcached esposti su Internet rischia di portare a un’escalation sena limiti.
La soluzione, in ogni caso, rappresenterebbe soltanto una tecnica di mitigazione temporanea per il problema, che può essere risolto definitivamente soltanto grazie a un aggiornamento del software o all’intervento degli amministratori che gestiscono i sistemi Memcached.
Per fortuna sembra che le cose vadano meglio di quanto si era ipotizzato in un primo momento. Stando alle ultime analisi su Internet, il numero di server Memcached esposti su Internet (e quindi utilizzabili dai pirati per portare gli attacchi) starebbe diminuendo.
Per una volta, insomma, sembra che il richiamo a una “gestione responsabile” delle infrastrutture abbia avuto successo.
Cercano di rubare Bitcoin, ma finiscono per perderci dei soldi
Sventato un massiccio attacco con il malware Dofoil
Articoli correlati
Altro in questa categoria
Approfondimenti
-
VPNFilter ora fa paura. I ricercatori: “potrebbe essere... Un ricercatore di Talos spiega a Security Info perché il... -
L’endpoint si evolve: dalla protezione al detect and... I nuovi regolamenti e l’evoluzione delle minacce... -
Be the change! Roadshow di sicurezza e trasformazione... Attiva Evolution e Security Info parlano di sicurezza in... -
Proteggersi dagli attacchi indiretti? Serve controllo! Abbiamo un sistema di protezione a prova di bomba. Ma se i... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars (per lo meno...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ...
-
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Zacinlo, un rootkit che sfrutta i nostri PC per frodare i... Bitdefender ha rilasciato un white paper su Zacinlo, un... -
La Russia stringe il controllo governativo su VPN e... Il governo russo sta tentando di vietare l’uso del... -
Talos trova una falla in Windows, ma secondo Microsoft non... I ricercatori di sicurezza rendono pubblica una... -
Ora Kaspersky rischia il bando dagli uffici... Una mozione approvata dal Parlamento UE iscrive il software... -
Backdoor e cripto-miner nei pacchetti sul repository di... I componenti malevoli caricati da un utente anonimo sui...
Guide alla sicurezza
DDoS e attacchi alle Web Application: le nuove sfide
Le tecniche di attacco sono in continua crescita ed evoluzione....
Credential Stuffing: i costi per le aziende e le contromisure
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
I rischi di sicurezza nell’IoT e come porre un primo rimedio
Gli accessori connessi a Internet sono la nuova frontiera delle...
Guida completa a Instagram per genitori
Instagram è uno dei social network più conosciuti su internet....
Proteggere le zone grigie della rete aziendale
L’anello debole del nostro sistema informatico è rappresentato dai dispositivi...
One thought on “Trovata una contromisura per gli attacchi DDoS basati su Memcached”