漏洞如何扫描网站漏洞

如何扫描网站漏洞时间:2021-04-15 阅读:()

知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置

展开全文

漏洞如何扫描网站漏洞相关文档

"网安企业应急服务方式及官方网站信息汇总表",,,,

招标文件项目名称:网络设备及软件运行维护

华为如何扫描网站漏洞

鄂尔多斯市网站漏洞扫描检测服务项目合同公告

管理如何扫描网站漏洞

支持如何扫描网站漏洞

学员flash 什么是支付宝支付宝是什么意思？netshwinsockreset游戏出现battlEye Launcher 怎么办 360防火墙在哪里电脑或电脑360有联网防火墙吗，在哪里设置 flashfxp注册码谁有~FLASHfxp V3.0.2的注册码~~谢谢哦！！要现在能用的！！！！文档下载怎样在手机上建立word的文档？需要下载什么软件？青岛网通测速网通，联通，长城这三个宽带哪个网速最快？我是青岛的长沙电话号码升位湖南长沙电话号码是几位数 joomla教程php100视频教程无忧团购网什么叫团购呢 vps虚拟主机免费网站空间申请新网域名解析 mach 特价空间网站监控国内php空间小米数据库日本bb瘦七夕快乐英文爱奇艺vip免费领取 paypal注册教程 drupal安装新睿云双线asp空间华为云建站杭州电信宽带优惠域名和主机 hostease 电信主机托管更多

漏洞如何扫描网站漏洞

GigsGigsCloud：$16/月KVM-1GB/30GB/1TB/1.6T高防/洛杉矶CN2 GIA+AS9929

HostYun（25元）俄罗斯CN2广播IP地址

pacificrack：超级秒杀，VPS低至$7.2/年，美国洛杉矶VPS，1Gbps带宽