网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

2021年第1季度CNCERT/CC监测发现，参与反射攻击的三类重点反射服务器3343283台，其中境内反射服务器占比83.6%，Memcached反射服务器占比2.6%，NTP反射服务器占比18.2%，SSDP反射服务器占比79.2%。

（1）Memcached反射服务器资源

Memcached反射攻击利用了在互联网上暴露的大批量Memcached服务器（一种分布式缓存系统）存在的认证和设计缺陷，攻击者通过向Memcached服务器IP地址的默认端口11211发送伪造受害者IP地址的特定指令UDP数据包，使Memcached服务器向受害者IP地址返回比请求数据包大数倍的数据，从而进行反射攻击。

2021年第1季度CNCERT/CC监测发现，参与反射攻击的Memcached反射服务器88044个，其中境内反射服务器占比90.3%、云平台反射服务器占比8.8%，如图7所示。

图7 2021年第1季度Memcached反射服务器数量境内外分布和云平台占比

图8 2021年第1季度境外Memcached反射服务器数量按国家或地区分布

图9 2021年第1季度境内Memcached反射服务器数量按省份和运营商分布