漏洞如何扫描网站漏洞
如何扫描网站漏洞 时间:2021-04-15 阅读:()
知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
- 漏洞如何扫描网站漏洞相关文档
- "网安企业应急服务方式及官方网站信息汇总表",,,,
- 招标文件项目名称:网络设备及软件运行维护
- 华为如何扫描网站漏洞
- 鄂尔多斯市网站漏洞扫描检测服务项目合同公告
- 管理如何扫描网站漏洞
- 支持如何扫描网站漏洞
数脉科技香港物理机 E3 16G 10M 华为线路165元 阿里云线路 188元 Cera线路 157元
2021年9月中秋特惠优惠促销来源：数脉科技 编辑：数脉科技编辑部 发布时间：2021-09-11 03:31尊敬的新老客户：9月优惠促销信息如下，10Mbps、 30Mbps、 50Mbps、100Mbps香港优质或BGPN2、阿里云线路、华为云线路，满足多种项目需求！支持测试。全部线路首月五折起。数脉官网 https://my.shuhost.com/香港特价数脉阿里云华为云 10MbpsCN...
CloudCone（20美元/年）大硬盘VPS云服务器，KVM虚拟架构，1核心1G内存1Gbps带宽
近日CloudCone商家对旗下的大硬盘VPS云服务器进行了少量库存补货，也是悄悄推送了一批便宜VPS云服务器产品，此前较受欢迎的特价20美元/年、1核心1G内存1Gbps带宽的VPS云服务器也有少量库存，有需要美国便宜大硬盘VPS云服务器的朋友可以关注一下。CloudCone怎么样？CloudCone服务器好不好？CloudCone值不值得购买？CloudCone是一家成立于2017年的美国服务...
AlphaVPS（€3.99/月）VPS年付15欧，AMD EYPC+NVMe系列起
AlphaVPS是一家保加利亚本土主机商(DA International Group Ltd)，提供VPS主机及独立服务器租用等，数据中心包括美国(洛杉矶/纽约)、德国、英国和保加利亚等，公司办公地点跟他们提供的保加利亚数据中心在一栋楼内，自有硬件，提供IPv4+IPv6，支持PayPal或者信用卡等方式付款。商家提供的大硬盘VPS主机，提供128GB-2TB磁盘，最低年付15欧元起，也可以选择...
如何扫描网站漏洞为你推荐
-
yw372:Com我是YW,ZX了吗空间文章空间里一些比较好的文章。。搜狗360电脑自动安装360安全浏览器企业建网站我想建立一个企业网站，需要多少钱?？outlookexpressoutlook express 是什么？申请支付宝账户我要申请支付宝账户客服电话赶集网客服电话是多少大飞资讯单仁资讯的黄功夫是何许人？泉州商标注册请问泉州商标注册要怎么办理？在哪办理？中国保健养猪网135保健养猪，135天可以出栏吗？