漏洞如何扫描网站漏洞

如何扫描网站漏洞时间:2021-04-15 阅读:()

知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置

展开全文

漏洞如何扫描网站漏洞相关文档

"网安企业应急服务方式及官方网站信息汇总表",,,,

招标文件项目名称:网络设备及软件运行维护

华为如何扫描网站漏洞

鄂尔多斯市网站漏洞扫描检测服务项目合同公告

管理如何扫描网站漏洞

支持如何扫描网站漏洞

servererrorunknow server error什么意思怎么解决开启javascript怎么在浏览器中启用JavaScript?苹果appstore宕机为什App Store下载软件到了一半就停了不动了重庆杨家坪猪肉摊主杀人重庆忠县的猪肉市场应该好好整顿一下了。6月份我买到了母猪肉。今天好不容易才下定决心去买农贸市场买肉。ipad代理苹果官网购买ipad要几天上海市浦东新区人民法院民事判决书(2009)浦民三(知)初字第206号正大天地网正大光明是什么数字我爱试用网我发现我对性爱这个话题好敏感！来吧看谁能把我下面说湿了？要200以上的才好评啊！zhuo爱大涿爱— 金鱼花火、歌词给我翻译过来。！电子商务世界世界第一的电子商务网站??? 最新代理服务器西部数码vps wordpress主机 59.99美元 debian7 私有云存储国内php空间合肥鹏博士个人空间申请 linux空间 hostker 100m空间能外链的相册网站在线扫描厦门电信广州虚拟主机中国电信宽带测速服务器托管价格 hdroad .htaccess 更多

漏洞如何扫描网站漏洞

Sharktech10Gbps带宽，不限制流量，自带5个IPv4，100G防御

创梦网络-新上雅安电信200G防护值内死扛，无视CC攻击，E5 32核高配/32G内存/1TB SSD/100Mbps独享物理机，原价1299,年未上新促销6折，仅779.4/月，续费同价

legionbox：美国、德国和瑞士独立服务器,E5/16GB/1Gbps月流量10TB起/$69/月起