Как действует атака memcached?

 Атака Memcached действуют аналогично всем атакам с амплификацией, таким как NTP-амплификация и DNS-амплификация. Механизм атаки основан на отправке поддельных запросов на уязвимый сервер, который затем отвечает большим объемом данных, по размеру превосходящих первоначальный запрос.

Этот метод атаки с амплификацией возможен потому, что серверы memcached имеют возможность работать по протоколу UDP. UDP - это сетевой протокол, который позволяет отправлять данные без предварительного получения так называемого "рукопожатия", представляющего собой сетевой процесс, в котором обе стороны соглашаются установить связь. Протокол UDP используется потому, что для отправки данных целевому серверу, не нужно его предварительное согласие на прием данных, что позволяет отправлять огромное количество данных без подтверждения со стороны целевого сервера.

Memcached атака происходит в 4 этапа:

1. Злоумышленник направляет большой объем данных на незащищенный сервер memcached.
2. Затем злоумышленник подделывает HTTP-запрос GET, используя IP-адрес жертвы.
3. Уязвимый сервер memcached, который получает запрос, в ответ отправляет большой объем данных на целевой сервер жертвы.
4. Целевой сервер жертвы и окружающая его инфраструктура не могут обработать большой объем данных, отправленных с сервера memcached, что приводит к перегрузке и отказу в обслуживании легитимных запросов.

Коэффициент амплификации для этого типа атаки действительно ошеломляет - до х51,200. Это означает, что объем данных, отправленных в ответ на 15-байтовый запрос, может составлять 750 кБ. Это представляет собой значительный риск для безопасности веб-ресурсов, которые не могут выдержать такой объем трафика. Наличие такого большого коэффициента амплификации в сочетании с уязвимыми серверами делает memcached основным вариантом атаки для злоумышленников, желающих вызвать отказ системы для различных целей