这是一个创建于 1763 天前的主题，其中的信息可能已经有所发展或是发生改变。
新开一个 VPS 没两天被关停了. 发 Ticket 一问, 1TB 流量被用光了.
然后找客服临时再开机查原因,用 goaccess 查 nginx 日志,只用了 5G 流量. 机器只开了 nginx, mysql ,memcached .想想前段时间 memcached 有个 udp 攻击.但想想自己系统已经升级到最新 CentOS Linux release 7.6.1810 (Core) ,不应该还存在这个漏洞吧.
结果被打脸了,看了一下 centos 的版本还是 memcached, 最近更新时间是"26-Nov-2016 00:03" . 配置默认也开启 udp 端口的公网监听.
所以只能怪自己了,开了机器改了 root 密码,ssh 端口,却忘记开 iptables 了.
https://mirrors.163.com/centos/7/os/x86_64/Packages/memcached-1.4.15-10.el7_3.1.x86_64.rpm https://centos.pkgs.org/7/centos-x86_64/memcached-1.4.15-10.el7_3.1.x86_64.rpm.html
 |
1
chinesestudio 2019-06-21 15:05:41 +08:00 via Android
不配防火墙 分分钟肉鸡
|
 |
2
mzdblsw8 2019-06-22 00:54:43 +08:00
关 centos 什么事。自己拿机器不配置好。
|
 |
3
cxh116 OP @chinesestudio
@mzdblsw8 漏洞是在 2018 年 2 月爆出. https://blog.cloudflare.com/memcrashed-major-amplification-attacks-from-port-11211/ http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000115 memcached 官方是在 2018-2-27 发布 1.5.6 版本修复了这个问题. https://github.com/memcached/memcached/wiki/ReleaseNotes156 然后到 2019 年 6 月 21 号,时隔一年半, centos 的最新版本 release 7.6.1810, memcached 还是有漏洞的版本. 你如果认为这样还不关 centos 的事,那服务器中毒或被入侵只能怪自己为什么要连上可怕的互联网还开放了 nginx mysql memcached 这种设计本来可对外提供服务的软件的端口. |
 |
4
h175h32 2019-06-22 21:29:34 +08:00
上次我装的 memcached 也是被人利用了这个漏洞 一直死机 后来我就改了端口。只允许本机访问 memcached 了
|
 |
5
Tony8Finet 2019-06-22 22:10:38 +08:00
不会吧，我看到的 memcached 版本是 1.5.16
> yum list memcached Available Packages memcached.x86_64 1.5.16-1.el7.remi |
|
6
cxh116 OP @Tony8Finet 你包名里带了 remi，这是非官方仓库有更新，官方仓库还是旧的。
|
|
7
h175h32 2019-06-23 16:50:15 +08:00
怎么设置非官方仓库
|
|
8
cxh116 OP |
Select Language