• 阿里云河南授权服务中心--[ 阿里云精英级合作伙伴 ]
  • 阿里云河南授权服务中心电话 ：0371-56982772
首页 > 云活动 > 云资讯 > 【风险预警】RPCBind服务UDP反射DDoS攻击预警

【风险预警】RPCBind服务UDP反射DDoS攻击预警
发布时间：2018-09-17 09:21

　　2018年9月15日，阿里云云盾应急响应中心监测到多起黑客利用云主机上的RPCBind服务进行UDP反射DDoS攻击导致用户流量暴增的案例。

　　漏洞描述

　　RPCBind是一种通用的RPC端口映射功能，默认绑定在端口111上。黑客通过批量扫描 111 UDP端口，利用UDP反射放大来进行DDoS攻击。

　　风险评级

　　高

　　影响范围

　　RPCBind (Portmapper, portmap 或 RPCPortMapper 等)

　　修复建议

　　1. 直接关闭RPCBind服务：如果业务中并没有使用RPCBind，可直接关闭。

　　Ubuntu：

　　(1) 打开终端，运行如下命令，关闭rpcbind服务：

　　sudo systemctl stop rpcbind && systemctl disable rpcbind

　　(2) 检查rpcbind服务是否关闭:

　　netstat -anp | grep rpcbind

　　CentOS 7：

　　(1) 打开终端，运行如下命令：

　　systemctl stop rpcbind && systemctl disable rpcbind

　　(2) 检查rpcbind服务是否关闭：

　　netstat -anp | grep rpcbind

　　CentOS 6：

　　(1) 打开终端，运行如下命令：

　　/etc/init.d/rpcbind stop

　　(2) 检查rpcbind服务是否关闭：

　　netstat -anp | grep rpcbind

　　2、通过安全组进行限制RPC服务端口，如下图




　　我们会关注后续进展，请随时关注官方公告。

　　如有任何问题，可随时通过工单或服务电话95187联系反馈。

　　阿里云云盾应急响应中心

　　2018.09.15

相关资讯

©2024 aliyunhn.com. All Rights Reserved 中科九洲科技股份有限公司-阿里云河南授权服务中心 豫B2-20080032-14 统计

售前咨询:

0371-56982772