Accedi al tuo profilo


Recupero password

Selezione la tua area di interesse

Aggiornamenti recenti settembre 24th, 2018 12:01 PM

partner

In collaborazione con

News Recenti

Trovata una contromisura per gli attacchi DDoS basati su Memcached

Mar 08, 2018 Attacchi, News, RSS, Vulnerabilità 1

La crescita esponenziale di DDoS potrebbe essere arginata attraverso uno stratagemma che mette K.O. i server che portano l’attacco.

Per bloccare l’ondata di attacchi DDoS che sfruttano i server Memcached come strumento di amplificazione potrebbe bastare l’uso di una serie di comandi in grado di bloccare i server che amplificano l’attacco.

A sostenerlo è Corero, che in un post pubblicato sul blog ufficiale dell’azienda illustra la tecnica individuata per bloccare gli attacchi. Si tratterebbe semplicemente di inviare un comando shutdown\r\n, o flush_all\r\n ai server che portano l’attacco per cancellare la trasmissione dei dati verso l’obiettivo.

Insomma: utilizzando gli stessi comandi di Memcached sarebbe possibile bloccare il traffico e porre fine così agli attacchi DDoS predisposti dai cyber-criminali.

Memcached

La comparsa sul Web di strumenti in grado di individuare e sfruttare i server Memcached esposti su Internet rischia di portare a un’escalation sena limiti.

La soluzione, in ogni caso, rappresenterebbe soltanto una tecnica di mitigazione temporanea per il problema, che può essere risolto definitivamente soltanto grazie a un aggiornamento del software o all’intervento degli amministratori che gestiscono i sistemi Memcached.

Per fortuna sembra che le cose vadano meglio di quanto si era ipotizzato in un primo momento. Stando alle ultime analisi su Internet, il numero di server Memcached esposti su Internet (e quindi utilizzabili dai pirati per portare gli attacchi) starebbe diminuendo.

Per una volta, insomma, sembra che il richiamo a una “gestione responsabile” delle infrastrutture abbia avuto successo.

Cercano di rubare Bitcoin, ma finiscono per perderci dei soldi

Articoli correlati
Altro in questa categoria

One thought on “Trovata una contromisura per gli attacchi DDoS basati su Memcached”

Leave a Reply

Last Week Security – 10 settembre

Open Source e Tesla nel mirino

Top Malware

Guide alla sicurezza