ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起

テクノロジーカテゴリーの変更を依頼記事元:

www.jpcert.or.jp

68 usersがブックマークコメント

コメント

9

記事へのコメント9件

注目コメント
新着コメント

babydaemons Ubuntu Server 12.04 LTSは"ntpd - NTP daemon program - Ver. 4.2.6p3"とかだった。orz

2014/02/18 リンク

S0R5 ここのところはやりだしたなあ

2014/02/13 リンク

mabots ntpd

2014/02/13 リンク

mukaer ntpdの脆弱性使ってるとDDoSアタックされるみたいだ。

2014/02/13 リンク

azumi_s とりあえず対策しましたよと。

2014/02/13 リンク

ya--mada ntpq -c rv ntpd-4.2.7p26 より前のバージョン disable monitor を ntp.conf に追加

セキュリティ

2014/02/12 リンク

Hash ntpdに脆弱性があったらしい. 本番サーバ対応しておいた

2014/01/22 リンク

deep_one なにかとおもったら、アンプに使うのか。

2014/01/15 リンク

ockeghem 『 NTP Projectが提供するntpdの一部のバージョンには、NTPサーバの状態を確認する機能が実装されており、同機能は遠隔からサービス運用妨害攻撃に使用される可能性があります』

2014/01/15 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起

各位 JPCERT-AT-2014-0001 JPCERT/CC 2014-01-15 <<< JPCERT/CC Alert 2014-01-15 >>> ntpd の monlist ... 各位 JPCERT-AT-2014-0001 JPCERT/CC 2014-01-15 <<< JPCERT/CC Alert 2014-01-15 >>> ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140001.html I. 概要 NTP Project が提供する ntpd の一部のバージョンには、NTP サーバの状態を確認する機能 (monlist) が実装されており、同機能は遠隔からサービス運用妨害 (DDoS) 攻撃に使用される可能性があります。 NTP は、通常 UDP を使用して通信するため、容易に送信元 IP アドレスを詐称することができます。また、monlist 機能は、サーバへのリクエストに対して大きなサイズのデータを送信元 IP アドレスへ返送するため、攻

ブックマークしたユーザー

mtr80802018/04/02
yuiseki2015/06/11
Peter_402014/12/23
retlet2014/10/02
masa-zx2014/03/13
ID_HAL2014/02/27
bayan2014/02/21
babydaemons2014/02/18
Akaza2014/02/17
route2462014/02/17
makaya2014/02/17
mellow-mikan2014/02/17
Kenji_s2014/02/16
justoneplanet2014/02/16
silverscythe2014/02/16
lEDfm4UE2014/02/15
maggyy2014/02/14
gorimaru72014/02/14

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx