漏洞如何扫描网站漏洞
如何扫描网站漏洞 时间:2021-04-15 阅读:()
知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
- 漏洞如何扫描网站漏洞相关文档
- "网安企业应急服务方式及官方网站信息汇总表",,,,
- 招标文件项目名称:网络设备及软件运行维护
- 华为如何扫描网站漏洞
- 鄂尔多斯市网站漏洞扫描检测服务项目合同公告
- 管理如何扫描网站漏洞
- 支持如何扫描网站漏洞
RAKsmart新年钜惠：E3服务器秒杀$30/月起,新上韩国服务器,香港/日本/美国站群服务器,VPS月付$1.99起,GPU服务器,高防服务器_vps香港
RAKsmart发布了新年钜惠活动，即日起到2月28日，商家每天推出限量服务器秒杀，美国服务器每月30美元起，新上了韩国服务器、GPU服务器、香港/日本/美国常规+站群服务器、1-10Gbps不限流量大带宽服务器等大量库存；VPS主机全场提供7折优惠码，同时针对部分特惠套餐无码直购每月仅1.99美元，支持使用PayPal或者支付宝等方式付款，有中英文网页及客服支持。爆款秒杀10台/天可选精品网/大...
搬瓦工VPS：高端线路，助力企业运营，10Gbps美国 cn2 gia，1Gbps香港cn2 gia，10Gbps日本软银
搬瓦工vps（bandwagonhost）现在面向中国大陆有3条顶级线路：美国 cn2 gia，香港 cn2 gia，日本软银（softbank）。详细带宽是：美国cn2 gia、日本软银，都是2.5Gbps~10Gbps带宽，香港 cn2 gia为1Gbps带宽，搬瓦工是目前为止，全球所有提供这三种带宽的VPS（云服务器）商家里面带宽最大的，成本最高的，没有第二家了！ 官方网站：https...
618云上Go：腾讯云秒杀云服务器95元/年起,1C2G5M三年仅288元起
进入6月，各大网络平台都开启了618促销，腾讯云目前也正在开展618云上Go活动，上海/北京/广州/成都/香港/新加坡/硅谷等多个地区云服务器及轻量服务器秒杀，最低年付95元起，参与活动的产品还包括短信包、CDN流量包、MySQL数据库、云存储(标准存储)、直播/点播流量包等等，本轮秒杀活动每天5场，一直持续到7月中旬，感兴趣的朋友可以关注本页。活动页面：https://cloud.tencent...
如何扫描网站漏洞为你推荐
-
Preprocessorsto副刊2016年8月30日toupian小学语文 拼音表sns平台SNS分类及代表性网站有哪些phpadmin下载phpMyAdmin 软件下载地址企业建网站一般中小型企业建立网站需要多少费用？多大的空间？美要求解锁iPhone如何看美版苹果是有锁无锁申请支付宝账户我要申请支付宝账户重庆电信dnsPSP上网急救！重庆电信的DNS是多少啊？sns网站有哪些中国都有哪些sns网站？还有它们都是哪个类型的？