暴露在公网且默认开启了 UDP 的 memcached 被用来反射攻击

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2264 天前的主题，其中的信息可能已经有所发展或是发生改变。

memcached 默认情况下如未进行过安全配置会监听 INADDR_ANY，并且开启了 UDP 支持

测试方法

$ echo -en "\x00\x00\x00\x00\x00\x01\x00\x00stats\r\n" | nc -q1 -u 127.0.0.1 11211
STAT pid 21357
STAT uptime 41557034
STAT time 1519734962
...

如果返回非空内容则你的版本会受影响，请检查是否将其暴露在公网

memcached 2 月 27 日进行了更新，默认禁用掉了 UDP

目前尚无回复