走过路过，不要错过这个公众号哦！
本文将带你如何通过家庭网络生成 2TB/s 的反射型 DDoS 数据流~~~
我们都听说过DOS攻击，DDOS攻击，那什么是DRDos攻击呢？ R是反射的意思。
这里我们就来实践一下基于Memcache 作为 DRDoS 反射放大器进行 DDoS 攻击。
图片来源：thehackernews
实验环境：
1、Memcache 开启udp监听
2、Memcache 不开启认证
先安装一下Memcache
install memcached
启动memcached服务，memcached服务默认端口是11211，可以自定义，这里就设置为6666吧
开启服务
这里需要用到python的memcache模块，先安装一下，用pip安装就好
install python-memcached
先开启memcache的调试，然后插入一些数据
Insert Data
来看一下发生数据和返回数据的差距，构建请求发出去
发生数据
服务端
可以看到发出去16字节，但是返回的字节是1937个字节
1937/16=121.0625倍
还不够大么，那再来个大的
发生数据
服务端
发出去58字节，收到543224字节
543224/58=9365.93倍
这一个就那么厉害，如果更多那后果可想而知~~~~
全球开放的Memcache有数十万之多
图片来源：thehackernews
修复建议：
1、禁用UDP
2、禁止外网访问
3、启用授权访问
参考：
简单实践传说中的2T/S的DRDoS | giantbranch's blog
Deluge – How to generate 2TB per seconds reflection DDoS data flow via a family network
看不过瘾？合天2017年度干货精华请点击《【精华】2017年度合天网安干货集锦》
别忘了投稿哟！！！
合天公众号开启原创投稿啦！！！
大家有好的技术原创文章。
欢迎投稿至邮箱：edu@heetian.com；
合天会根据文章的时效、新颖、文笔、实用等多方面评判给予100元-500元不等的稿费哟。
有才能的你快来投稿吧！
重金悬赏 | 合天原创投稿等你来！
合天智汇
网址 : www.heetian.com
电话：4006-123-731
长按图片，据说只有颜值高的人才能识别哦→
