顴/a> 新闻中心 政府信息公开 专题专栏 民意互动 政务服务
今天 9script language="JavaScript" src="//www.xiuzhiben.com/gxj/images/jxw/today.js" type="text/javascript">
您的位置9/strong>首页>>政府信息公开>>文件法规>>通知公告>> 内容
关于应对分布式高速缓存系统Memcache存在高危安全漏洞的通知
发布日期?018-03-05 来源:信息资源与安全?nbsp; 浏览次数9span id='hits'>字号:〕a href="javascript:fontZoom(16)">?/a>?/a>導/a>〖/td>

各辖市、区人民政府,市各委办局,市各公司、直属单位:

据上级通报,分布式高速缓存系统Memcache存在高危安全漏洞,攻击者可利用该漏洞实施分布式反射拒绝服务(DRDoS)攻击。恶意攻击者向网络服务器发送大量伪造源IP地址的UDP协议数据包,这些源IP地址即为被攻击目标地址。服务器根据Memcache协议内容向源IP地址回复大量数据内容,从而造成被攻击目标网络拥堵进而无法对外提供服务。该漏洞危害级别较高,影响严重,各单位应高度重视

目前可被利用的服务器主要集中在云计算、虚拟专用服务等领域。建议使用相关系统的单位采取以下措施加固:一是修改Memcache服务默认监听端口;二是禁止监?.0.0.0网络地址;三是将Memcache升级至最新版;四是添加安全组并进行权限控制


主办单位名称:常州市工业和信息化局
地址:常州市龙城大道1280号市行政中心1号楼B?2 邮编?13022 电话?519-85681183 传真?519-85681234网站地图
总流量计9span class="gbook_weihuifu">今日流量统计:
苏公网安?2041102000483叶/a>网站标识?3204000068苏ICP?5003616叶/a>