ニュース

【お知らせ】[Z.com Cloud] memcachedのアクセス制御に関する注意喚起(東京リージョン)

2018年03月01日お知らせ, ニュース

平素よりZ.comをご利用いただき、誠にありがとうございます。

2018年2月27日、適切なアクセス制御を行われていないmemcached において、
DDoS攻撃の踏み台として、悪用されている事例があると、JPCERT/CCより、
注意喚起がされております。

■JPCERT/CC
  memcached のアクセス制御に関する注意喚起

ご利用VPS環境のmemcachedの設定によっては、意図せずインターネットから
アクセス可能な状態になっており、スキャンに応答している可能性があり、
意図せず、DDoS攻撃の踏み台にされたり、memcached が保持する情報へ
アクセスされたりする可能性がございます。

適切なアクセス制限や、memcachedが使用するポートの制限およびmemcachedを
利用していない場合には停止いただくことを推奨いたします。

お客様にはお手数をおかけいたしますが、ご確認の上、対策をお取りください
ますようお願いいたします。