近日，利用memcached服务器实施反射DDOS攻击的事件呈大幅上升趋势。国家有关部门监测发现memcached反射攻击自2月2 1日开始在我国境内活跃，3月1日的攻击流量已超过传统反射攻击SSDP和NTP的攻击流量。随着memcached反射攻击方式被黑客了解和掌握，预测近期将出现一分三块（中国）官方网站该类攻击事件。按照中央网信办的统一要求，请各地区各部门加强对本地区本单位所属或第三方等提供的emcached服务进行风险排查。

  对排查发现的问题，应采取必要的整改措施，确保不存在可被利用的Memcached服务器主机。各单位若遭受攻击，应立即启动预案进行处置，并按规定报告。

附件：处置建议
 

处置建议
 

1．在merncached服务器或者其上联的网络设备上配置防火墙策略，仅允许授权的业务IP地址访问memcached服务器，拦截非法的非法访问。

2．更改memcached服务的监听端口为11211之外的其他大端口，避免针对默认端口的恶意利用。

3．升级到最新的memcached软件版本，配置启用SASL认证等权限控制策略（在编译安装memcached程序时添加-cn able-sasl选项，并且在启动memcached服务程序时添加一S参数，启用SASL认证机制以提升memcached的安全性）

详见https://mp.weixin.qq.com/s/0564thhyY2zgOX7lu7ZneQ