漏洞如何扫描网站漏洞
如何扫描网站漏洞 时间:2021-04-15 阅读:()
知证书David12020-04-26发表H3CF1050扫描漏洞NetworkTimeProtocol(NTP)Mode6Scanner组网及说明无问题描述无过程分析设备在漏洞检查中涉及"NetworkTimeProtocol(NTP)Mode6Scanner"该漏洞是NTP本身存在漏洞,描述如下:TheremoteNTPserverrespondstomode6queries.
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
DevicesthatrespondtothesequerieshavethepotentialtobeusedinNTPamplificationattacks.
Anunauthenticated,remoteattackercouldpotentiallyexploitthis,viaaspeciallycraftedmode6query,tocauseareflecteddenialofservicecondition.
即ntpserver存在被未知网络攻击者利用并放大其响应mode6查询时的潜在风险.
解决方法在设备上可以通过如下两种方式配规避:1、配置ntp-serviceaccess{peer|query|server|synchronization}acl-number举个例子,服务器为A,客户端为B,C,D,如果允许B,C,D都对服务器具有时间同步、控制查询权限,可以配置ntp-serviceaccesspeeracl2000,acl2000permitB,C,D需要将配置了从服务器A同步的所有合法客户端设备B,C,D,E,F……全部加入acl规并允许其对server进行访问,其他所有ip均无法进行操作权限等级有4种,分别对应peer、server、synchronization、query.
按客户需要自己配置
- 漏洞如何扫描网站漏洞相关文档
- "网安企业应急服务方式及官方网站信息汇总表",,,,
- 招标文件项目名称:网络设备及软件运行维护
- 华为如何扫描网站漏洞
- 鄂尔多斯市网站漏洞扫描检测服务项目合同公告
- 管理如何扫描网站漏洞
- 支持如何扫描网站漏洞
HostKvm（$4.25/月），俄罗斯CN2带宽大升级,俄罗斯/香港高防限量5折优惠进行中
HostKvm是一家成立于2013年的国外VPS服务商，产品基于KVM架构，数据中心包括日本、新加坡、韩国、美国、俄罗斯、中国香港等多个地区机房，均为国内直连或优化线路，延迟较低，适合建站或者远程办公等。本月，商家旗下俄罗斯、新加坡、美国、香港等节点带宽进行了大幅度升级，俄罗斯机房国内电信/联通直连，CN2线路，150Mbps(原来30Mbps)带宽起，目前俄罗斯和香港高防节点5折骨折码继续优惠中...
热网互联33元/月,香港/日本/洛杉矶/韩国CN2高速线路云主机
热网互联怎么样?热网互联(hotiis)是随客云计算(Suike.Cloud)成立于2009年，增值电信业务经营许可证：B1-20203716)旗下平台。热网互联云主机是CN2高速回国线路，香港/日本/洛杉矶/韩国CN2高速线路云主机,最低33元/月;热网互联国内BGP高防服务器，香港服务器，日本服务器全线活动中，大量七五折来袭!点击进入：热网互联官方网站地址热网互联香港/日本/洛杉矶/韩国cn2...
georgedatacenter39美元/月$20/年/洛杉矶独立服务器美国VPS/可选洛杉矶/芝加哥/纽约/达拉斯机房/
georgedatacenter这次其实是两个促销，一是促销一款特价洛杉矶E3-1220 V5独服，性价比其实最高；另外还促销三款特价vps，georgedatacenter是一家成立于2019年的美国VPS商家，主营美国洛杉矶、芝加哥、达拉斯、新泽西、西雅图机房的VPS、邮件服务器和托管独立服务器业务。georgedatacenter的VPS采用KVM和VMware虚拟化，可以选择windows...
如何扫描网站漏洞为你推荐
-
香港iphoneASPSESSIONIDaspprimarily网易yeahsns平台什么是SNS?空间文章空间里一些比较好的文章。。iproute两个独立局域网 互相访问。怎么做。linux防火墙设置在linux iptables怎么开启德国iphone禁售令德国IPHONE多少钱？急~新iphone也将禁售苹果ID换了个新的怎么还是停用googlepr值如何提高Google PR值？