漏洞如何扫描网站漏洞
如何扫描网站漏洞 时间:2021-04-15 阅读:()
知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
- 漏洞如何扫描网站漏洞相关文档
- "网安企业应急服务方式及官方网站信息汇总表",,,,
- 招标文件项目名称:网络设备及软件运行维护
- 华为如何扫描网站漏洞
- 鄂尔多斯市网站漏洞扫描检测服务项目合同公告
- 管理如何扫描网站漏洞
- 支持如何扫描网站漏洞
hostkey荷兰/俄罗斯机房，GPU服务器
hostkey应该不用说大家都是比较熟悉的荷兰服务器品牌商家，主打荷兰、俄罗斯机房的独立服务器，包括常规服务器、AMD和Intel I9高频服务器、GPU服务器、高防服务器；当然，美国服务器也有，在纽约机房！官方网站：https://hostkey.com/gpu-dedicated-servers/比特币、信用卡、PayPal、支付宝、webmoney都可以付款！CPU类型AMD Ryzen9 ...
青云互联：美国洛杉矶CN2弹性云限时八折,15元/月起,可选Windows/可自定义配置
青云互联怎么样?青云互联是一家成立于2020年6月的主机服务商，致力于为用户提供高性价比稳定快速的主机托管服务，目前提供有美国免费主机、香港主机、香港服务器、美国云服务器，让您的网站高速、稳定运行。美国cn2弹性云主机限时8折起，可选1-20个IP，仅15元/月起，附8折优惠码使用!点击进入：青云互联官方网站地址青云互联优惠码：八折优惠码：ltY8sHMh (续费同价)青云互联活动方案：美国洛杉矶...
HostKvm 黑色星期五香港服务器终身六折 其余机房八折
HostKvm商家我们也不用多介绍，这个服务商来自国内某商家，旗下也有多个品牌的，每次看到推送信息都是几个服务商品牌一起推送的。当然商家还是比较稳定的，商家品牌比较多，这也是国内商家一贯的做法，这样广撒网。这次看到黑五优惠活动发布了，针对其主打的香港云服务器提供终身6折的优惠，其余机房服务器依然是8折，另还有充值50美元赠送5美元的优惠活动，有需要的可以看看。HostKvm是一个创建于2013年的...
如何扫描网站漏洞为你推荐
-
支持ipad小企业如何做品牌中小企业如何树立品牌形象，提高知名度?phpweb破解宽带无线网是WPAPSK会被破解吗linux防火墙设置在linux iptables怎么开启支付宝调整还款日蚂蚁借呗怎么设置还款时间支持http加多宝与王老吉王老吉和加多宝什么关系？佛山海虹怎么分辨青口/海虹是活还是死？联系我们代码如何查询统一社会信用代码oscommercewedopay的通道怎么样？