漏洞如何扫描网站漏洞

如何扫描网站漏洞时间:2021-04-15 阅读:()

知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置

展开全文

漏洞如何扫描网站漏洞相关文档

"网安企业应急服务方式及官方网站信息汇总表",,,,

招标文件项目名称:网络设备及软件运行维护

华为如何扫描网站漏洞

鄂尔多斯市网站漏洞扫描检测服务项目合同公告

管理如何扫描网站漏洞

支持如何扫描网站漏洞

uctools我的UC上不去。好急呀，请帮帮我。重庆电信断网为什么电信宽带突然断网了中国企业在线一般都在哪里找企业信息啊？cuteftp什么是CuteFTP?如何将网站内容上传（FTP）到网站空间？asp.net网页制作怎么用ASP.NET 做一个网页注册。简单的就行颁发的拼音大致的致的拼音徐州商标徐州松木家具前十名香盛圆排第几 300051三五互联170号段和三五互联什么关系美国独立美国独立战争的概况 qq头像上传失败我怎么总是QQ上传头像失败, 花生壳免费域名申请 linuxapache虚拟主机 3322免费域名 justhost unsplash win8升级win10正式版免费高速空间服务器监测无限流量免费外链相册论坛主机石家庄服务器托管全能空间防cc攻击免费网络空间中国联通宽带测试 97rb 葫芦机贵州电信 qq空间打开很慢更多

漏洞如何扫描网站漏洞

ATCLOUD-KVM架构的VPS产品$4.5,杜绝DDoS攻击

RackNerd 黑色星期五5款年付套餐

LayerStack$10.04/月（可选中国香港、日本、新加坡和洛杉矶）高性能AMD EPYC (霄龙)云服务器，