Memcache-DRDos中如何实现核弹级DDoS攻击

这篇文章给大家介绍Memcache-DRDos中如何实现核弹级DDoS攻击，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。

我们都听说过DOS攻击，DDOS攻击，那什么是DRDos攻击呢？ R是反射的意思。

这里我们就来实践一下基于Memcache 作为 DRDoS 反射放大器进行 DDoS 攻击。

图片来源：thehackernews

实验环境：

1、Memcache 开启udp监听

2、Memcache 不开启认证

先安装一下Memcache

install memcached

启动memcached服务，memcached服务默认端口是11211，可以自定义，这里就设置为6666吧

开启服务

这里需要用到python的memcache模块，先安装一下，用pip安装就好

install python-memcached

先开启memcache的调试，然后插入一些数据

Insert Data

来看一下发生数据和返回数据的差距，构建请求发出去

发生数据

服务端

可以看到发出去16字节，但是返回的字节是1937个字节

1937/16=121.0625倍

还不够大么，那再来个大的

发生数据

服务端

发出去58字节，收到543224字节

543224/58=9365.93倍

这一个就那么厉害，如果更多那后果可想而知~~~~

全球开放的Memcache有数十万之多

修复建议：

1、禁用UDP

2、禁止外网访问

3、启用授权访问

关于Memcache-DRDos中如何实现核弹级DDoS攻击就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。