漏洞如何扫描网站漏洞

如何扫描网站漏洞时间:2021-04-15 阅读:()

知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置

展开全文

漏洞如何扫描网站漏洞相关文档

"网安企业应急服务方式及官方网站信息汇总表",,,,

招标文件项目名称:网络设备及软件运行维护

华为如何扫描网站漏洞

鄂尔多斯市网站漏洞扫描检测服务项目合同公告

管理如何扫描网站漏洞

支持如何扫描网站漏洞

苹果appstore宕机苹果无法连接到appstore怎么办全国企业信息查询全国企业信用信息公示系统查询入口及操作说明哪里有？ipad代理在哪买ipad更便宜平阴县教育和体育局下属锦东小学教学设备采购项目竞争性磋商文件资费标准电信4G套餐？文档下载怎样把手机里的文件直接下载或复制到U盘里抢米网会知道怎样抢小米的请进来说一下。抢米网什么意思抢小米手机腾讯公司电话腾讯公司总部电话多少瞄准的拼音瞄怎么读，瞄的组词，瞄的读音，瞄的笔顺，瞄的意思台湾vps 域名论坛视频空间租用 vps安全设置美国加州vps 域名备案网站免费顶级域名谷歌香港名片模板psd 青果网银盘服务是什么 web服务器是什么架设邮件服务器防cc攻击成都主机托管 1美元广东服务器托管 webmin linux服务器系统 gotoassist 更多

漏洞如何扫描网站漏洞

Friendhosting四五折促销,VPS半年付7.5欧元起

数脉科技：六月优惠促销,免备案香港物理服务器,E3-1230v2处理器16G内存,350元/月

美国多IP站群VPS商家选择考虑因素和可选商家推荐