
Это тип DDoS-атаки, при которой злоумышленник пытается перегрузить жертву трафиком, подменяя запросы к уязвимому memcached UDP-серверу, который затем наводняет целевую жертву ответным трафиком.
Как устроена атака Memcached?
Атака типа Memcached Amplification действуют аналогично всем DDoS-атакам с усилинением, таким как NTP Amplification и DNS Amplification.
Атака осуществляется путем отправки HTTP GET-запросов на уязвимый сервер Memcached. В ответ сервер отправляет UDP-пакеты с исходящим портом 11211 в направлении цели с большим коэффициентом усиления, который может достигать увеличение первоначального запроса до 51 200 раз.
DDoS Academy