快三走势图:NTP 服务进程修复了一大波安全漏洞,请尽快升级

时间:2018-07-13 14:33来源:网络整理 作者:Linux先生 举报 点击:
NTP 服务进程修复了一大波安全漏洞,请尽快升级

贵州快3技巧 www.n12n5.cn US-CERT 披露,在 ntpd 中最近发现了大量安全缺陷。ntpd 是 网络时间协议 NTP 的服务进程,绝大多数的服务器和各种设备都采用它来处理时间相关的任务。

虽然有多种 NTP 的服务进程,但是我们一般说的都是指 NTP.org 的 ntpd 服务进程,它也是大部分服务器和设备所用的版本。在今年的一月和四月它分别修复了两大批安全漏洞。

据 Cisco 说,一些漏洞会导致 DoS 攻击或者甚至跳过认证过程。Cisco 是负责推动对 NTP 进行安全评估的 的成员。

由于各种智能设备都需要时间相关的功能,所以很多的设备都采用了 NTP 协议及 NTP.org 的服务进程,以确保系统时钟同步一致。

在这个协议中发现的安全问题是非常严重的,因为这会让攻击者非常容易地造成破坏。

NTP ——通向各个网络

在两周前,两位安全研究人员发现了 NTP 服务进程中的安全缺陷,他们已经开发了一个通过网络进行攻击的漏洞验证程序,并使用它来模仿 NTP 通讯,从而可以利用臭名昭著的 1970 漏洞让 iOS 设备变砖!

除了这个漏洞缺陷之外,Web 安全厂商也都知道, NTP 协议也是最常见的发起 DDoS 攻击的方式之一。

US-CERT 提请网站管理员和系统管理员们对此引起重视,并打上最新的补丁。该组织已经列出了受到 NTP.org 的 ntpd 服务进程中安全漏洞影响的厂商名称,多达 75 家,这里包括苹果、思科、谷歌和 VMWare 等等著名厂商。

管理员们应该尽快升级其设备固件和服务器软件到最新的版本(4.2.8p7)。

LCTT 译者 Xingyu.Wang ?? 共计翻译: 229 篇| 共计贡献: 1448 天贡献时间:2014-07-25 -> 2018-07-12访问我的 LCTT 主页 | 在 GitHub 上关注我
栏目分类
推荐内容
  • 世界文化遗产旅行地中国国家地理网 2019-04-24
  • 北戴河孔雀城邀你·幸福荧光 亲海欢乐跑 ——凤凰网房产北京 2019-04-20
  • 公安部严查制售高科技作弊专用器材犯罪 2019-04-20
  • 科学家研制“隐身潜水服” 跟鲨鱼同游也不怕被发现 2019-04-19
  • 总而言之,要把足球运动从一种生存方式转变成高级需求!才能把投身足球运动的人从追逐金钱的庸俗之路引导到追求光荣与梦想的正途上! 2019-04-19
  • 合肥市安庆路第三小学介绍护学岗工作的优秀经验 2019-04-12
  • 人民日报驻俄记者张晓东:美英法空袭叙利亚 俄方暂未表露武力回应意图 2019-04-09
  • 中共中央直属机关党校 2019-04-09
  • 阿联缺阵周琦复苏 中国男篮50分差惨败于美国男篮 2019-04-04
  • “该办的事不办”凸显权力傲慢 2019-04-04
  • 浙江德清:小山村自办十九大精神学习馆 2019-03-30
  • 民族团结一家亲师徒名分兄弟情 2019-03-30
  • 浙江省机关党建调研课题推进会在舟山召开 2019-03-28
  • 专访北科建集团彭艳:践行国企责任 “四轮驱动”助力城市运营 2019-03-28
  • 这个“海之宁”是个死抱着相对论旧谬误不放,疯狂反对科学新真理的跳梁“小丑”,这个跳梁“小丑”根本就不懂得尊重客观事实及其规律,总是无视、脱离、歪曲客观... 2019-03-26
  • 554| 358| 215| 622| 705| 138| 306| 726| 540| 620|