Cloudflare：Memcached遭滥用发动大规模DDoS攻击，攻击流量高达260Gbps
示意图，与新闻事件无关。
内容递送网络供应商Cloudflare本周警告，他们发现这几天骇客开始利用Memcached分散式快取系统的UDP（User Datagram Protocol，使用者资料包通讯协定）的通讯埠发动分散式阻断服务（DDoS）攻击，最大的攻击流量接近260Gbps。
骇客是利用Memcached的UDP埠展开反射性的放大攻击，所谓的放大攻击是骇客传送伪造的请求到启用UDP的大量服务器上，这些服务器通常不知道请求是伪造的，而会如实地准备回应，但回应的对象却是骇客所指定的网域，且回应封包远大于请求封包，造成目标网域的资源用罄，进而中断服务。
Cloudflare指出，这几天他们发现了锁定Memcached之UDP埠的主要攻击行动，骇客每秒传送2300万个封包至Memcached服务器上，而大多数的回应封包为1400个字节（Byte），计算之后其每秒将占用257Gb的带宽。
攻击手法（来源：Cloudflare）
Cloudflare工程师Marek Majkowski表示，UDP是最容易用来执行放大攻击的协定之一，只要送出15 bytes的请求封包就能换来134KB或更大的回应封包，放大率超过1万倍。
在最近的攻击中，骇客利用了网络上的5,729个Memcached服务器，主要集中在北美与欧洲，Cloudflare亦预期骇客的攻击行动可能进一步扩大，因为Shodan查询显示全球约有8.8万个开放的Memcached服务器，其中，美国占了2.5万台，中国也占了1.9万台。
Majkowski建议不使用UDP的Memcached用户应直接关闭该通讯埠，或确保自己的Memcached服务器受到防火墙的保护，也提醒开发人员最好不要使用UDP，就算不得不用，也不应预设为启用状态，并应严格限制回应封包的大小，以免成为骇客执行DDoS攻击的帮凶。
