漏洞如何扫描网站漏洞

如何扫描网站漏洞时间:2021-04-15 阅读:()

知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置

展开全文

漏洞如何扫描网站漏洞相关文档

"网安企业应急服务方式及官方网站信息汇总表",,,,

招标文件项目名称:网络设备及软件运行维护

华为如何扫描网站漏洞

鄂尔多斯市网站漏洞扫描检测服务项目合同公告

管理如何扫描网站漏洞

支持如何扫描网站漏洞

设置route phpwindPHPWind 是什么？怎么用？centos6.5centos 6.5 无法启动了，不知道是哪里的问题。"AcerMéxico.Listadeprecios-VigenteapartIrdel1deabrilde2011"支付宝调整还款日花呗还款日是什么时候呢美要求解锁iPhone如何看美版苹果是有锁无锁 pletecuteftp 文档下载手机下载的文件在哪里能找到大飞资讯单仁资讯的黄功夫是何许人？网站方案设计网站文案策划怎么写美国网站空间博客主机香港托管 e蜗牛空间出租 200g硬盘 hostloc 服务器干什么用的东莞idc 云营销系统广州虚拟主机群英网络蓝队云 fatcow 带宽测速中国域名根服务器电信测速器在线测网速 shuangshiyi 华为云服务器宕机瓦工工具更多

漏洞如何扫描网站漏洞

妮妮云36元,美国VPS洛杉矶 8核 8G 36元/月,香港葵湾 8核 8G

EtherNetservers年付仅10美元，美国洛杉矶VPS/1核512M内存10GB硬盘1Gpbs端口月流量500GB/2个IP

乐凝网络支持24小时无理由退款，香港HKBN/美国CERA云服务器,低至9.88元/月起