NTP 'ntp_request.c'远程拒绝服务漏洞

发布日期:2013-12-30

更新日期:2014-01-09

受影响系统:

NTP NTP

描述:

--------------------------------------------------------------------------------

BUGTRAQ  ID: 64692

CVE(CAN) ID: CVE-2013-5211

Network Time Protocol(NTP)是用来使计算机时间同步化的一种协议,它可以使计算机对其服务器或时钟源(如石英钟,GPS等等)做同步化。

NTP 4.2.7p26之前版本的ntpd中,ntp_request.c的monlist允许远程攻击者通过伪造的REQ_MON_GETLIST或REQ_MON_GETLIST_1请求,利用此漏洞造成拒绝服务(流量放大)。

*>

建议:

--------------------------------------------------------------------------------

厂商补丁:

NTP

---

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.ntp.org/

http://www.eecis.udel.edu/~ntp/ntp_spool/ntp4/ntp-dev/ntp-dev-4.2.7p26.tar.gz

linux ntp 'ntp_request.c'远程拒绝服务漏洞,NTP 'ntp_request.c'远程拒绝服务漏洞相关推荐

  1. linux ntp 'ntp_request.c'远程拒绝服务漏洞,NTP拒绝服务漏洞(CVE-2015-5146)

    NTP拒绝服务漏洞(CVE-2015-5146) 发布日期:2015-07-01 更新日期:2015-07-10 受影响系统: NTP NTP 不受影响系统: NTP NTP 4.3.25 NTP N ...

  2. Linux的归档及压缩,Linux的cron时间计划任务, NTP网络时间协议 , 查看网络连接...

    linux的归档及压缩:                   1.节约空间                   2.方便对零散文档的管理     tar集成备份工具:         -c:    创 ...

  3. Linux时间延迟平滑对时方案的分析-Ntp和Chrony的不同表现

    系列文章目录 文章目录 系列文章目录 前言 一.环境信息 二.ntpd模式 2.1 版本信息 2.2 配置ntpd对时源 2.2.1 配置ntpd服务配置,启动ntpd服务 2.3.2 查看对时情况 ...

  4. linux ntp时钟服务器地址_linux中ntp时钟服务器怎么配

    匿名用户 1级 2016-02-29 回答 展开全部 执行ntpdate xxx.xxx.xxx.xxx(ntp服务器地址). Linux下配置NTP服务器 配置方法: 1.ntp服务安装 NTP服务 ...

  5. linux下交叉编译date命令,arm移植NTP(同步嵌入式linux系统时间)

    一.说明 网络时间协议Network Time Protocol(NTP) 是一种确保时钟保持准确的方法.如果可以访问互联网,只需安装ntp的客户端软件到互联网上的公共ntp服务器自动修正时间即可 二 ...

  6. linux安装ntp 4.2.8,Centos6 安装NTP 4.2.8 服务器

    NTP(Network Time Protocal)用来局域网内网络机器时间同步,使用的UTP协议,默认端口为123,NTP采用分层的形式来传播实现时间的同步,默认层的大小为15,每层机器要与上层时间 ...

  7. The Reflection And Amplification Attacks NTP Reply Flood Attack Based On NTP

    目录 1. NTP简介 2. NTP协议格式 3. NTP Reflect反射漏洞和NTP协议的关系 4. 漏洞触发的前提和攻击需要的步骤 5. 针对漏洞的攻防思考 1. NTP简介 Network ...

  8. 时间更新服务器推荐 - NTP时间同步服务器集群:ntp.api.bz

    时间更新服务,是微软操作系统windows中自带的一个和世界时间自动保持同步更新的服务,平常大家可能关注的不多,但有时候如果需要寻找准确时间的时候,避免去网站上搜索"格林尼治世界" ...

  9. 服务器系统启用ntp拂去,服务器搭建四——NTP服务器搭建

    1.测试坏境 虚拟主机中安装的Centos 6.9 安装的软件NTP 2.NTP原理 NTP(network time protocol 网络时间协议)用于同步计算机和网络设备的内部的时间一种协议. ...

  10. win10修改ntp服务器地址,win10怎么设置ntp服务器地址

    win10怎么设置ntp服务器地址 内容精选 换一换 以NTP服务器.DNS服务器的操作系统均为SUSE为例:登录Linux弹性云服务器.执行以下命令,切换至root用户.sudo su -sudo ...

最新文章

  1. WinAPI: CreateFontIndirect - 根据字体结构建立逻辑字体
  2. (转)致李开复博士的一封信
  3. 想成为嵌入式程序员应知道的0x10个基本问题
  4. vue中的dom基本渲染
  5. Spring-Boot使用RedisCluster
  6. 选购计算机五个原则,双十一笔记本电脑推荐
  7. CVE-2013-3346Adobe Reader和Acrobat 内存损坏漏洞分析
  8. java基础语法的书_第一章--Java基础语法
  9. 【2021团体程序设计天梯赛】L2部分(PTA,L2-037到L2-040)题解代码复盘
  10. ABC三类地址、子网掩码及子网划分
  11. android编程歌词显示,Android 音乐播放器实现歌词显示
  12. 大型互联网产品的全链路压测
  13. 拼多多商家无货源,如何批量铺货?
  14. 朗文当代高级英语辞典android,朗文当代高级英语词典下载
  15. 东芝服务器报错误代码维修,实战维修 东芝复印机故障维修详解
  16. EFR32 晶振电容设置
  17. linux chrome 缓存,Linux设置chrome缓存至内存,及开关机同步
  18. mininet-wifi安装openflow13
  19. 从零开始开发一个大型网站
  20. 针对车载系统相关的功能分析(车载OS、芯片、导航、DC、总线系统等)

热门文章

  1. 前端应该关注的2021年UI设计趋势
  2. 少儿编程150讲轻松学Scratch(二)-制作过马路小游戏
  3. docker rabbitmq php扩展,Docker开启RabbitMQ延时消息队列
  4. vs2015 html页面没有试图,vs2015 web设计视图假死,求帮助
  5. 【javascript高级教程】JavaScript Array(数组) 对象
  6. 用C语言实现津巴布韦这道算法题?
  7. 为什么子进程每次执行顺序不一样_看完这篇还不懂Redis的RDB持久化,你来打我...
  8. 2018.3.30 边框应用与导航栏设置
  9. snippet,让你编码效率翻倍
  10. bzoj3589 动态树 求链并 容斥