漏洞如何扫描网站漏洞

如何扫描网站漏洞时间:2021-04-15 阅读:()

知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置

展开全文

漏洞如何扫描网站漏洞相关文档

"网安企业应急服务方式及官方网站信息汇总表",,,,

招标文件项目名称:网络设备及软件运行维护

华为如何扫描网站漏洞

鄂尔多斯市网站漏洞扫描检测服务项目合同公告

管理如何扫描网站漏洞

支持如何扫描网站漏洞

360和搜狗搜狗浏览器和360极速浏览器你会选择哪个？conn.aspconn.asp 在哪打开?应该怎样打开?ym.163.comfoxmail设置163免费企业邮箱 163yeah网易的163，126，yeah邮箱有什么不同？美要求解锁iPhone美版解锁的iphone在大陆怎么用 asp.net网页制作如何用ASP.NET做网站？重庆电信dnsPSP上网急救！重庆电信的DNS是多少啊？ipad代理如何贷款买IPAD 宜人贷官网宜人财富怎么样？免费代理加盟怎么开免费的代理网店仿牌空间免费ftp空间 gomezpeer panel1 个人免费空间 softbank邮箱老左来了 linux服务器维护河南移动网 paypal注册教程四核服务器华为云服务登录重庆电信服务器托管免费的域名百度云空间 iki 免费php空间宿迁服务器网络速度密钥索引更多

漏洞如何扫描网站漏洞

Raksmart VPS主机如何设置取消自动续费

云俄罗斯VPSJusthost俄罗斯VPS云服务器justg：JustHost、RuVDS、JustG等俄罗斯vps主机

A400互联1H/1G/10M/300G流量37.8元/季