漏洞如何扫描网站漏洞

如何扫描网站漏洞时间:2021-04-15 阅读:()

知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置

展开全文

漏洞如何扫描网站漏洞相关文档

"网安企业应急服务方式及官方网站信息汇总表",,,,

招标文件项目名称:网络设备及软件运行维护

华为如何扫描网站漏洞

鄂尔多斯市网站漏洞扫描检测服务项目合同公告

管理如何扫描网站漏洞

支持如何扫描网站漏洞

操作http 德国iphone禁售令苹果手机禁售了我想问问这两天刚买的8p现在禁售了我是赔手里了还是没啥事是幸运的还是倒霉的搜狗360因为我做百度，搜狗，360，神马竞价推广已经有一年多了，所以请问下，网上有哪些平台可以接竞价的单呢？dell服务器bios设置dell R410服务器 bios设置参数如何恢复出厂设置？duplicate500 小型汽车网上自主编号申请成都新车上牌办理流程和办理条件是如何的徐州商标介绍徐州的一种产品 oa办公软件价格一般中小企业用的OA办公系统需要多少钱？温州都市报招聘劳务市场找工作可靠吗店铺统计如何科学分析店铺日常数据 asp虚拟空间国内最好的虚拟主机 php主机空间免费申请网站域名免费顶级域名 ipage directspace 流媒体服务器淘宝双十一2018 河南服务器域名评估免费全能主机服务器监测网站在线扫描双12 空间登入智能dns解析申请免费空间阿里云邮箱登陆地址中国联通宽带测速更多

漏洞如何扫描网站漏洞

iON Cloud七月促销适合稳定不折腾的用户，云服务器新购半年付8.5折，洛杉矶/圣何塞CN2 GT线路，可选Windows系统

萤光云（13.25元）香港CN2 新购首月6.5折

Budgetvm12核心 16G 500 GB SSD 或者 2 TB SATA 10GB 20 TB 99美金