漏洞如何扫描网站漏洞
如何扫描网站漏洞 时间:2021-04-15 阅读:()
知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
- 漏洞如何扫描网站漏洞相关文档
- "网安企业应急服务方式及官方网站信息汇总表",,,,
- 招标文件项目名称:网络设备及软件运行维护
- 华为如何扫描网站漏洞
- 鄂尔多斯市网站漏洞扫描检测服务项目合同公告
- 管理如何扫描网站漏洞
- 支持如何扫描网站漏洞
SoftShellWeb：台湾(台北)VPS年付49美元起,荷兰VPS年付24美元起
SoftShellWeb是一家2019年成立的国外主机商，商家在英格兰注册，提供的产品包括虚拟主机和VPS，其中VPS基于KVM架构，采用SSD硬盘，提供IPv4+IPv6，可选美国(圣何塞)、荷兰(阿姆斯特丹)和台湾(台北)等机房。商家近期推出台湾和荷兰年付特价VPS主机，其中台湾VPS最低年付49美元，荷兰VPS年付24美元起。台湾VPSCPU：1core内存：2GB硬盘：20GB SSD流量...
华纳云新人下单立减40元/香港云服务器月付60元起，香港双向CN2（GIA）
华纳云（HNCloud Limited）是一家专业的全球数据中心基础服务提供商，总部在香港，隶属于香港联合通讯国际有限公司，拥有香港政府颁发的商业登记证明，保证用户的安全性和合规性。 华纳云是APNIC 和 ARIN 会员单位。主要提供数据中心基础服务、互联网业务解决方案， 以及香港服务器租用、香港服务器托管、香港云服务器、美国云服务器，云计算、云安全技术研发等产品和服务。其中云服务器基于成熟的 ...
pacificrack7月美国便宜支持win VPS，$19.99/年，2G内存/1核/50gSSD/1T流量
pacificrack发布了7月最新vps优惠，新款促销便宜vps采用的是魔方管理，也就是PR-M系列。提一下有意思的是这次支持Windows server 2003、2008R2、2012R2、2016、2019、Windows 7、Windows 10，当然啦，常规Linux系统是必不可少的！1Gbps带宽、KVM虚拟、纯SSD raid10、自家QN机房洛杉矶数据中心...支持PayPal、...
如何扫描网站漏洞为你推荐
-
实验小学教育集团智慧校园建设工程采购需求方案Literaturverzeichnisyw372:Com我是YW,ZX了吗在线代理怎么样设置代理，让别人看我的IP是别的地方，不是我真实的IP？360邮箱免费注册360账号-电子邮箱怎么填写？ipad代理ipad在哪里买是正品？verticalflash宜人贷官网宜人财富怎么样？curl扩展linux上怎么操作开启php curl扩展免费代理加盟怎么开免费的代理网店