8.7. Memcached サービスのセキュリティー保護

Memcached キャッシュサービスをサービス拒否 (DoS) 攻撃や不正アクセスから保護するには、ローカルトラフィックのみを受け入れるようにサービスを設定し、ユーザー認証を有効にします。これにより、DDoS 増幅攻撃が防止され、許可されたクライアントのみが保存されたデータにアクセスできるようになります。

Memcached は、オープンソースの高性能分散メモリーオブジェクトキャッシングシステムです。データベースの負荷を軽減して、動的 Web アプリケーションのパフォーマンスを向上させることができます。

Memcached は、データベース呼び出し、API 呼び出し、またはページレンダリングの結果から、文字列やオブジェクトなどの任意のデータの小さなチャンクを格納するメモリー内のキーと値のストアです。Memcached を使用すると、十分に活用されていない領域から、より多くのメモリーを必要とするアプリケーションにメモリーを割り当てることができます。

2018 年に、パブリックインターネットに公開されている Memcached サーバーを悪用することによる DDoS 増幅攻撃の脆弱性が発見されました。この攻撃は、転送に UDP プロトコルを使用する Memcached 通信を悪用したものです。この攻撃が効果的であった理由は、高い増幅率にあります。数百バイトのリクエストで、数メガバイト、あるいは数百メガバイトものサイズのレスポンスを生成することが可能でした。

ほとんどの場合、memcached サービスをパブリックインターネットに公開する必要はありません。公開すると、セキュリティー上の問題が発生し、リモートの攻撃者が Memcached に保存されている情報を漏洩または変更する可能性があります。