漏洞如何扫描网站漏洞

如何扫描网站漏洞时间:2021-04-15 阅读:()

知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置

展开全文

漏洞如何扫描网站漏洞相关文档

"网安企业应急服务方式及官方网站信息汇总表",,,,

招标文件项目名称:网络设备及软件运行维护

华为如何扫描网站漏洞

鄂尔多斯市网站漏洞扫描检测服务项目合同公告

管理如何扫描网站漏洞

支持如何扫描网站漏洞

甘肃省核地质二一九大队数字化医用X射线 proceduresns 苹果appstore宕机苹果手机为什么显示无法连接到appstore 支付宝调整还款日支付宝还款日期可以更改吗？什么是支付宝支付宝是什么意思？360arp防火墙在哪360ARP防火墙哪里下载？宜人贷官网宜信信用贷款上征信吗 oa办公软件价格一个oa系统多少钱什么是通配符什么是直女癌？申请400电话申请400电话需要哪些流程？办理哪些证明？网址域名注册如何申请免费域名 cn域名个人注册主机测评好玩的桌面一元域名创梦 cdn联盟百度云1t 太原网通测速平台息壤代理 hkt 1元域名酸酸乳 umax rewritecond 赵荣 ddos攻击器下载 iis配置web服务器服务器操作系统安装更多

漏洞如何扫描网站漏洞

轻云互联-618钜惠秒杀，香港CN2大宽带KVM架构云服务器月付22元，美国圣何塞精品云月付19元爆款！海量产品好货超值促销进行中！

星梦云60元夏日促销，四川100G高防4H4G10M，西南高防月付特价

搬瓦工VPS：新增荷兰机房“联通”线路的VPS，10Gbps带宽，可在美国cn2gia、日本软银、荷兰“联通”之间随意切换