BLOGTIMES
« :: »
2018/03/02

memcached のアクセス制御に注意

  memcached  jpcertcc 
このエントリーをはてなブックマークに追加

先日、JPCERT/CC からmemcached のアクセス制御についての注意喚起が出ていたので、何かなと思ったらあちこちで大きな問題になっていたようです。
memcached の設定については基本的に firewall でブロックしていて、ネット越しにはアクセスできないようにしている場合が多いと思いますが、改めて設定を見直しておきたいところです。

memcached のアクセス制御に関する注意喚起

memcached の設定によっては、 意図せずインターネットからアクセス可能な状態になっており、スキャンに応 答している可能性があります。このような場合に攻撃の踏み台にされたり、 memcached が保持する情報へアクセスされたりする可能性があります。JPCERT/CC では、memcached を踏み台として悪用したとみられる DDoS 攻撃の報告を受け 取っています。

† 参考


    by hsur at 12:55 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「UDP memcached アクセス制御」
    ・個人情報保護委員会の行政機関等向け研修資料にパスワード定期変更を求める記述
    ・firewalld を使って Docer で公開したポートをアクセス制限
    ・firewalld + ipset で IP ブラックリスト（＋ホワイトリストも）設定（改）
    ・Yamaha ルータ＋ぷらら光メイトでぷららv6エクスプレス（DS-Lite編）
    ・Yamaha ルータ＋ぷらら光でぷららv6エクスプレス（MAP-E編）
    ・不正アクセスされたら、その次に何が起きる？
    ・Google が円周率の日に Serverless Pi API についての取り組みを発表
    ・フィッシングサイトを確認するのに便利な PhishTank
    ・SoftEther を CentOS 8 にインストール
    ・traceroute は 53/UDP を使うと良い
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/10012
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.