# Neue DDoS Attacken via MemCached **URL:** \ **Category:** Allgemein\ **Created:** [27. Februar 2018 um 21:36 UTC](https://forum.shopware.com/t/neue-ddos-attacken-via-memcached/51429 "2018-02-27T21:36:03Z")\ **Posts on this page:** 1\ **Page:** 1
**Author:** ![SB1](https://avatars.discourse-cdn.com/v4/letter/s/0ea827/32.png) [@SB1](https://forum.shopware.com/u/SB1)\ **Post date:** [27. Februar 2018 um 21:36 UTC](https://forum.shopware.com/t/neue-ddos-attacken-via-memcached/51429/1 "2018-02-27T21:36:03Z")
**An alle Server Betreiber, die einen root Server haben (also unmanaged):** Bitte prüft bei Einsatz von Memcached die Konfiguration und sichert zeitnah TCP/UDP Port 11211 entsprechend ab - eine neuer Angriffsvektor ist aufgetaucht - andernfalls lauft Ihr Gefahr, ungewollt zu Mittätern von heftigen DDoS Attacken zu werden. **Details dieser heftigen Angriffstechnik:** > **[Memcached Amplification Attack: Neuer DDoS-Angriffsvektor aufgetaucht](https://www.heise.de/security/meldung/Memcached-Amplification-Attack-Neuer-DDoS-Angriffsvektor-aufgetaucht-3980440.html)** > > Öffentlich erreichbare Memcached-Installationen werden von Angreifern für mächtige DDoS-Attacken missbraucht. Die Besitzer dieser Server wissen oft nicht, dass sie dabei helfen, Webseiten aus dem Internet zu spülen. [Memcrashed - Major amplification attacks from UDP port 11211](https://blog.cloudflare.com/memcrashed-major-amplification-attacks-from-port-11211/) [http://seclists.org/nanog/2018/Feb/174](http://seclists.org/nanog/2018/Feb/174) [https://medium.com/@qratorlabs/the-memcached-amplification-attack-reaching-500-gbps-b439a7b83c98](https://medium.com/@qratorlabs/the-memcached-amplification-attack-reaching-500-gbps-b439a7b83c98) [https://www.arbornetworks.com/blog/asert/memcached-reflection-amplification-description-ddos-attack-mitigation-recommendations/](https://www.arbornetworks.com/blog/asert/memcached-reflection-amplification-description-ddos-attack-mitigation-recommendations/) **Schutz:** CentOS: unter /etc/sysconfig/memcached bei Options “-l 127.0.0.1 -U 0” eintragen - MemCached nur noch per TCP (UDP abgeschaltet = primäres Angriffsziel) erreichbar und nur noch vom Server selbst. Ubuntu: unter /etc/memcached.conf prüfen, ob -l 127.0.0.1 eingetragen ist (ab Ubuntu 14.04 eigentlich Standard) Nach der Änderung 1x den Memcached Dienst neu starten! **Tipp:** Verschleiert die tatsächliche IP Eures Servers/Domain durch Einsatz einer DDoS Protection - z.B. Cloudflare, MyraCloud, Link11 - ist erst einmal die Ziel IP dem Angreifer bekannt, hat dieser ein leichtes Spiel, Euch vom Netz zu nehmen und Euer Hoster kann nicht helfen. Im Shared Hosting ist dies nicht zwingend zielführend, falls ein “Nachbar” mit der gleichen IP angegriffen wird. Bei Fragen hilft Euch Euer Hoster sicher mit Empfehlungen weiter.   Grüße, SB