漏洞如何扫描网站漏洞
如何扫描网站漏洞 时间:2021-04-15 阅读:()
知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
- 漏洞如何扫描网站漏洞相关文档
- "网安企业应急服务方式及官方网站信息汇总表",,,,
- 招标文件项目名称:网络设备及软件运行维护
- 华为如何扫描网站漏洞
- 鄂尔多斯市网站漏洞扫描检测服务项目合同公告
- 管理如何扫描网站漏洞
- 支持如何扫描网站漏洞
2021HawkHost老鹰主机黑色星期五虚拟主机低至3.5折 永久4.5折
老鹰主机HawkHost是个人比较喜欢的海外主机商，如果没有记错的话，大约2012年左右的时候算是比较早提供支付宝付款的主机商。当然这个主机商成立时间更早一些的，由于早期提供支付宝付款后，所以受众用户比较青睐，要知道我们早期购买海外主机是比较麻烦的，信用卡和PAYPAL还没有普及，大家可能只有银联和支付宝，很多人选择海外主机还需要代购。虽然如今很多人建站少了，而且大部分人都用云服务器。但是老鹰主机...
腾讯云轻量服务器两款低价年付套餐 2核4GB内存8M带宽 年74元
昨天，有在"阿里云秋季促销活动 轻量云服务器2G5M配置新购年60元"文章中记录到阿里云轻量服务器2GB内存、5M带宽一年60元的活动，当然这个也是国内机房的。我们很多人都清楚备案是需要接入的，如果我们在其他服务商的域名备案的，那是不能解析的。除非我们不是用来建站，而是用来云端的，是可以用的。这不看到其对手腾讯云也有推出两款轻量服务器活动。其中一款是4GB内存、8M带宽，这个比阿里云还要狠。这个真...
RFCHOST - 洛杉矶CN2 GIA VPS季付23.9美元起 100Mbps带宽
RFCHOST，这个服务商我们可能有一些朋友知道的。不要看官网是英文就以为是老外服务商，实际上这个服务商公司在上海。我们实际上看到的很多商家，有的是繁体，有的是英文，实际上很多都是我们国人朋友做的，有的甚至还做好几个品牌域名，实际上都是一个公司。对于RFCHOST商家还是第一次分享他们家的信息，公司成立大约2015年左右。目前RFCHOST洛杉矶机房VPS正进行优惠促销，采用CN2优化线路，电信双...
如何扫描网站漏洞为你推荐
-
操作httpwordpress模板wordpress高手进,我是新手,不知道下载的模板应该放在wordpress的那个地方.请高手指点.谢谢企业电子邮局求：什么是企业邮箱？（企业邮箱与普通个人邮箱的区别是什么？）163yeah163，126，yeah哪个更好啊，各有什么特点啊传奇域名谁能帮忙查查传奇的IP和域名瑞东集团请问富源集团到底是一个怎么样的集团？zhuo爱大涿爱— 金鱼花火 、 歌词给我翻译过来。！三五互联南京最专业的网站建设公司是哪家？双尚网络做的好不好？ 给分求答案中国保健养猪网最具权威的养猪信息网站是哪个 啊123456hd手机上有电话的标志,后面有个HD是什么意思