Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Trovata una contromisura per gli attacchi DDoS basati su Memcached

Mar 08, 2018 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 1

La crescita esponenziale di DDoS potrebbe essere arginata attraverso uno stratagemma che mette K.O. i server che portano l’attacco.

Per bloccare l’ondata di attacchi DDoS che sfruttano i server Memcached come strumento di amplificazione potrebbe bastare l’uso di una serie di comandi in grado di bloccare i server che amplificano l’attacco.

A sostenerlo è Corero, che in un post pubblicato sul blog ufficiale dell’azienda illustra la tecnica individuata per bloccare gli attacchi. Si tratterebbe semplicemente di inviare un comando shutdown\r\n, o flush_all\r\n ai server che portano l’attacco per cancellare la trasmissione dei dati verso l’obiettivo.

Insomma: utilizzando gli stessi comandi di Memcached sarebbe possibile bloccare il traffico e porre fine così agli attacchi DDoS predisposti dai cyber-criminali.

La comparsa sul Web di strumenti in grado di individuare e sfruttare i server Memcached esposti su Internet rischia di portare a un’escalation sena limiti.

La soluzione, in ogni caso, rappresenterebbe soltanto una tecnica di mitigazione temporanea per il problema, che può essere risolto definitivamente soltanto grazie a un aggiornamento del software o all’intervento degli amministratori che gestiscono i sistemi Memcached.

Per fortuna sembra che le cose vadano meglio di quanto si era ipotizzato in un primo momento. Stando alle ultime analisi su Internet, il numero di server Memcached esposti su Internet (e quindi utilizzabili dai pirati per portare gli attacchi) starebbe diminuendo.

Per una volta, insomma, sembra che il richiamo a una “gestione responsabile” delle infrastrutture abbia avuto successo.

Condividi l'articolo