漏洞如何扫描网站漏洞
如何扫描网站漏洞 时间:2021-04-15 阅读:()
知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
- 漏洞如何扫描网站漏洞相关文档
- "网安企业应急服务方式及官方网站信息汇总表",,,,
- 招标文件项目名称:网络设备及软件运行维护
- 华为如何扫描网站漏洞
- 鄂尔多斯市网站漏洞扫描检测服务项目合同公告
- 管理如何扫描网站漏洞
- 支持如何扫描网站漏洞
木木云35元/月，美国vps服务器优惠,1核1G/500M带宽/1T硬盘/4T流量
木木云怎么样?木木云品牌成立于18年，此为贵州木木云科技有限公司旗下新运营高端的服务器的平台，目前已上线美国中部大盘鸡，母鸡采用E5-267X系列，硬盘全部组成阵列。目前，木木云美国vps进行了优惠促销，1核1G/500M带宽/1T硬盘/4T流量,仅35元/月。点击进入：木木云官方网站地址木木云优惠码：提供了一个您专用的优惠码： yuntue目前我们有如下产品套餐：DV型 1H 1G 500M带宽...
HostSailor：罗马尼亚机房,内容宽松;罗马尼亚VPS七折优惠,罗马尼亚服务器95折
hostsailor怎么样?hostsailor成立多年，是一家罗马尼亚主机商家，机房就设在罗马尼亚，具说商家对内容管理的还是比较宽松的，商家提供虚拟主机、VPS及独立服务器，今天收到商家推送的八月优惠，针对所有的产品都有相应的优惠，商家的VPS产品分为KVM和OpenVZ两种架构，OVZ的比较便宜，有这方面需要的朋友可以看看。点击进入：hostsailor商家官方网站HostSailor优惠活动...
易探云香港云服务器价格多少钱1个月/1年?
易探云怎么样?易探云是目前国内少数优质的香港云服务器服务商家，目前推出多个香港机房的香港云服务器，有新界、九龙、沙田、葵湾等机房，还提供CN2、BGP及CN2三网直连香港云服务器。近年来，许多企业外贸出海会选择香港云服务器来部署自己的外贸网站，使得越来越多的用户会选择易探云作为网站服务提供平台。今天，云服务器网(yuntue.com)小编来谈谈易探云和易探云服务器怎么样?具体香港云服务器多少钱1个...
如何扫描网站漏洞为你推荐
-
uctools我的UC上不去。好急呀，请帮帮我。sqlserver数据库sql server数据库是什么 型数据库支付宝调整还款日蚂蚁借呗还款日能改吗ipad代理想买个ipad买几代性价比比较高curl扩展linux上怎么操作开启php curl扩展tumblr上不去吃鸡更新完打不开，成这样了，怎么办在线等，挺急的如何发帖子怎么发帖啊最土团购程序你好，请问你有团购网的程序吗站点管理站点名称是什么意思powerbydedecms如何去掉dedecms自带广告以及Power by dedecms