Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2月21日ごろより「memcached」狙うアクセスが増加 - 悪用報告も

メモリキャッシュサーバ「memcached」を狙ったと見られるアクセスの増加が観測されている。DDoS攻撃の踏み台に悪用されたと見られる報告もあるという。

注意喚起を行ったJPCERTコーディネーションセンターによれば、2月21日ごろから「memcached」が利用するUDP 11211番ポートに対するアクセスが増加しているという。

20180227_jp_001.jpg
11211番ポートに対するスキャン状況(グラフ:JPCERT/CC)

同センターの観測システムでパケットの増加を観測したほか、外部からも同センターに情報が寄せられている。さらに同サーバがDDoS攻撃の踏み台に悪用されたと見られるケースについても報告を受けているという。

「memcached」をデフォルトのまま利用している場合など、サーバが外部に意図せず公開されている場合があり、攻撃の踏み台に利用されたり、情報漏洩につながるおそれがあると同センターでは危険性を指摘。利用者にアクセス制御を適切に実施するよう注意を呼びかけている。

(Security NEXT - 2018/02/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

Palo Alto製品の脆弱性を悪用した反射型DoS攻撃が発生
Palo Alto Networks製品に脆弱性 - 反射型DoS攻撃の踏み台となるおそれ
複数自治体が利用する自治体情報セキュリティクラウドで一時障害
教員私物PCが「Emotet」感染、不正メール送信の踏み台に - 愛媛大
攻撃元はパートナー企業、二次流出の痕跡見つからず - キンコーズ
防災局メルアカ乗っ取り被害、スパムの踏み台に - 新潟県
矢野経済研究所に不正アクセス - SQLi攻撃でアカウント情報が流出
富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる
フィッシング被害で不審メール送信の踏み台に - 矢野経済研究所
サイト改ざんで迷惑メール送信の踏み台に - リサイクル事業者