Cấu Hình Bảo Mật Cho Server Linux Không Bị Tấn Công Từ Memcached

Ngày đăng: 06/02/2023
Lượt xem: 96
Theo dõi:
Chia sẻ:
Đánh giá: 5/5 - (1 bình chọn)

Vào 27 tháng 2 2018 vừa qua thì Cloudflare đã đăng một bài liên quan đến việc các hacker đã lợi dụng một lỗ hổng trên Memcached để khuếch đại tấn công DDos lên đến hơn 50.000 lần. Vậy làm sao để ngăn ngừa nó. Cách tốt nhất là ta sẽ gán Memcached vào IP 127.0.0.1 và vô hiệu hóa UDP đi. Bài này tôi sẽ hướng dẫn các bạn làm việc đó. Hoặc nếu thực sự không cần thiết, hãy xem xét đến việc Gỡ bỏ Memcached. Cùng tìm hiểu chi tiết qua bài viết dưới đây nhé!

Hướng dẫn cấu hình bảo mật cho Server Linux

- Đầu tiên SSH vào VPS và mở file config của Memcached lên

vi /etc/sysconfig/memcached

Ở phần Options ta thêm vào -l 127.0.0.1 -U 0để chặn băng thông bắn ra cũng như chặn luôn UDP

PORT="11211"
USER="memcached"
MAXCONN="10024"
CACHESIZE="20"
OPTIONS="-l 127.0.0.1 -U 0" 

- Lưu lại rồi khởi động lại dịch vụ. Bạn cũng hoàn toàn có thể tải File config về máy tính, sửa sau đó up đè lên file config trên server.

service memcached restart

- Kiểm tra lại bằng lệnh

netstat -plunt | grep "memcached"

- Ta sẽ thấy UDP đã bị đóng, Memcached chỉ còn chạy trên TCP 11211

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address    Foreign Address State   PID/Program
tcp        0      0 127.0.0.1:11211  0.0.0.0:*       LISTEN  2383/memcached

Nếu cần hỗ trợ gì thêm, Vui lòng Gửi Ticket hỗ trợ hoặc chat trực tuyến với chúng tôi tại https://www.hostingviet.vn

  

>>Đọc thêm bài viết: 

Nhà cung cấp Tên Miền - Hostsing - VPS tốt nhất Việt Nam

Là đơn vị thuộc top 3 lĩnh vực dịch vụ lưu trữ website tại Việt Nam, Hostsing Việt được đánh giá là nhà cung cấp tên miền giá rẻ và Hostsing giá rẻ cũng như luôn nhận được nhiều lời giới thiệu từ diễn đàn tin học về nơi mua Hosts ở đâu tốt . Chỉ từ 50.000đ/tháng, người dùng đã có ngay cho mình một Hosts để thỏa sức học tập, nghiên cứu hoặc chạy demo website… Bên cạnh đó, Hostsing Việt còn là đơn vị luôn tiên phong trong công nghệ điện toán đám mây (cloud Hostsing),gói thuê server với băng thông khủng không giới hạn.

HostsingViet có đa dạng gói dịch vụ, bên cạnh những gói giá siêu rẻ 50.000đ/tháng, nhà cung cấp còn có những vps giá rẻ chất lượng dành cho nhiều nhóm doanh nghiệp khác nhau. Các gói này luôn đáp ứng đủ nhu cầu lưu trữ, truy cập hàng chục nghìn người mỗi ngày.

Ngoài ra, với dịch vụ chăm sóc khách hàng chuyên nghiệp, đội ngũ kỹ thuật viên có chuyên môn cao sẽ nhanh chóng hỗ trợ, xử lý các vấn đề phát sinh. Từ đó, giúp người dùng có được sự trải nghiệp mượt mà, thú vị.

Qua bài viết trên HostsingViet đã giúp bạn có thêm nhiều thông tin bổ ích! Hi vọng bạn sẽ có thể trang bị thêm thật nhiều kiến thức khác mà chúng tôi đã chia sẻ! Nếu thấy bài viết này hữu ích hãy subscribe để theo dõi những thông tin mới nhất từ Hostsing Việt nhé. Chúc các bạn thành công!

 
Bình luận
  • Báo xấu
    Phản hồi
    {comment_author}
    {comment_content}
Bài viết liên quan
 
Thông Báo Nghỉ Lễ Quốc Khánh 2/9 - HostingViet
2025/08/29

Thông Báo Nghỉ Lễ Quốc Khánh 2/9 - HostingViet

Kính gửi Quý khách hàng, Nhân dịp kỷ niệm Ngày Quốc Khánh 2/9, HostingViet xin trân trọng thông b&aacu...
Tác giả:
Đọc thêm
 
Mừng Quốc Khánh 2/9 - Deal HOT độc quyền từ HostingViet
2025/08/22

Mừng Quốc Khánh 2/9 - Deal HOT độc quyền từ HostingViet

Chi tiết chương trình ưu đãi Trong những ngày cả nước ngập tràn cờ hoa, tưng bừng kỷ niệm 80 năm ngày Quốc Khánh 2/9, Ho...
Tác giả:
Đọc thêm
 
Tháng 8 - Cháy hết mình, Deal giá sốc tại hostingviet!
2025/08/07

Tháng 8 - Cháy hết mình, Deal giá sốc tại hostingviet!

    Ưu đãi dành cho dịch vụ VPS VPS Giá Rẻ & VPS SSD Chu kỳ 1 - 3 tháng: Giảm 5% - Mã: PBAV5 Chu kỳ 6 th&aa...
Tác giả:
Đọc thêm
 
Deal hè HOT - Sale 30% dịch vụ WhiteLabel Cloud cho Đại Lý
2025/07/16

Deal hè HOT - Sale 30% dịch vụ WhiteLabel Cloud cho Đại Lý

Ưu đãi cụ thể: Giảm ngay 30% khi đăng ký mới dịch vụ Whitelabel Cloud Mã giảm giá: MBNFZDWLC Thời gian áp dụng: Từ 15/07/2025...
Tác giả:
Đọc thêm
 
HostingViet thông báo lịch nghỉ lễ 30/4 - 1/5
2025/04/29

HostingViet thông báo lịch nghỉ lễ 30/4 - 1/5

Thời gian nghỉ lễ: Từ Thứ Tư, ngày 30/04/2025 -> Đến hết Chủ Nhật, ngày 04/05/2025 Làm việc trở lại: Thứ Hai, ngày 05/05/2025 Tr...
Tác giả:
Đọc thêm
 
CHÀO ĐÓN THÁNG 4 - ƯU ĐÃI ĐỘC QUYỀN TỪ HOSTINGVIET
2025/04/04

CHÀO ĐÓN THÁNG 4 - ƯU ĐÃI ĐỘC QUYỀN TỪ HOSTINGVIET

⭐ Ưu đãi gói sản phẩm website ✅ Gói dịch vụ từ 5 triệu đến dưới 10 triệu => Tặng 1 tên miền hoặc 1 hosting 1 GB, bao gồm cả 1 SSL ...
Tác giả:
Đọc thêm