电信联通骨干网和阿里腾讯云现在都过滤了 Memcache DDoS 的流量了？

LvMax · 2018-03-13T12:07:05Z

这一段时间 Memcache DDos 很火于是自己也按照网上的脚本走了一遍我先写了一个简易的 py 脚本批量往我找来一堆的 memcache 服务器上 set 几段很大的数据，然后用 github 上 Memcrashed 的脚本吧 payload 设置成\0\x01\0\0\0\x01\0\0gets 我 set 的数据，但是在被攻击端始终没有异常的流量进来。试过了打阿里云国际版、腾讯云、GCE 都没有反应。（从一台 EC2 上发包所以应该是机房拦截了还是说我姿势还是不对？

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 3158 days ago, the information mentioned may be changed or developed.

这一段时间 Memcache DDos 很火于是自己也按照网上的脚本走了一遍

我先写了一个简易的 py 脚本批量往我找来一堆的 memcache 服务器上 set 几段很大的数据，然后用 github 上 Memcrashed 的脚本吧 payload 设置成\0\x01\0\0\0\x01\0\0gets 我 set 的数据，但是在被攻击端始终没有异常的流量进来。
试过了打阿里云国际版、腾讯云、GCE 都没有反应。（从一台 EC2 上发包

  所以应该是机房拦截了还是说我姿势还是不对？

memcache

脚本

DDoS

x01

13 replies • 2018-03-16 14:18:27 +08:00

tan90

Mar 13, 2018

就说我们司，这个问题持续了两天，流量直接打满，然后屏蔽了外网对 11211 端口的访问！一下就清静了！

LvMax

Mar 13, 2018

@tan90 666 公司用的是电信吗？

nazor

Mar 13, 2018 via iPhone

普通网络不能进行 ip spoofing，要是能的话就太简单了。

jimzhong

Mar 13, 2018

LS 正解。LZ 搜一下 reverse path filtering

anonymoustian

Mar 13, 2018

@nazor 你好普通网络不能进行伪造 IP 欺骗发包，那什么网络可以呢？谢谢

tan90

Mar 13, 2018

@LvMax IDC 机房！双线！

LvMax

Mar 13, 2018

@nazor 在那个工具最上面看到两句 warning 说的是
>>>WARNING: Could not load module netifaces: No module named 'netifaces'
>>>WARNING: No route found for IPv6 destination :: (no default route?). This affects only IPv6
难道从 ipv6 打？？