在DDoS放大攻击(例如NTP泛滥)中，攻击者使用僵尸网络在端口123上查询多个NTP服务器，使用受害者/目标的地址欺骗源地址。
来自这些NTP服务器的反射流量被发送到哪个端口？攻击者是否针对受害者主机上的特定服务(在侦察和扫描阶段之后选择)？或者，他只是简单地将UDP通信发送给受害者，而不关心将该通信发送到哪个端口？
更普遍地说，DDoS放大攻击涉及哪些端口？
浏览 0提问于2018-05-08得票数 1
我正在尝试安装一个NTP服务器，该服务器容易受到NTP放大的影响.我使用这个脚本来执行演示：https://www.exploit-db.com/exploits/37562/，但是我找不到任何易受攻击的服务器。
在哪里可以找到易受NTP放大影响的NTP服务器软件？
我使用的是ubuntu服务器15.04
编辑：
残疾ufw
更改/etc/conf文件te be http://pastebin.com/sSX7zdyg
浏览 0提问于2015-12-01得票数 1
回答已采纳
1回答
反射攻击:反射攻击是在两个方向上使用相同协议的攻击。攻击者伪造受害者的IP地址，并通过UDP向已知响应该类型请求的服务器发送信息请求。服务器响应请求并将响应发送到受害者的IP地址。
放大攻击:放大攻击产生大量数据包，在没有通知中介的情况下淹没目标网站，方法是对一个小请求返回一个大的答复。
我得到了反射攻击，生成了对一些服务器的请求，并反映了对受害者IP的答复。但我不明白的是，从放大攻击的定义看，它几乎像反射攻击。
所以我的问题是，放大和反射攻击的核心区别是什么？
对于您的信息，它不是类似的dns反射攻击与DNS放大攻击，因为我问的是DOS，而不是专门的DNS，这使得它比这个问题更广泛。
浏览 0提问于2018-03-07得票数 11
回答已采纳
1回答
当涉及到使用dnscrypt代理加密DNS查询时，人们也倾向于在linux机器上使用dnsmasq。这个设置过去的主要目标是为DNS查询提供缓存，但是DNS缓存现在是在dnscrypt本身中实现的。看来现在人们都需要这样的代言人了。但我注意到，人们通常在dnsmasq配置中添加以下一行(或类似的内容)：
server=/pool.ntp.org/1.1.1.1
这一行的目的是将时间服务器域的DNS查询直接发送到DNS服务器，从而跳过整个加密过程(这只是一个常规的DNS查询)。有人曾告诉我，这些查询应该尽可能快，以提供更好的时间同步。那么，这种方法有什么意义吗？
浏览 0提问于2020-09-17得票数 1
1回答
假设黑客已经感染了X个电脑，每个电脑都是在线的。他将如何实施这次攻击？只需发送ping请求或使用他非常宝贵的工具来完成它(有被揭露的风险)？我不明白实际的方式
浏览 0提问于2014-01-12得票数 9
回答已采纳
通常是Linux服务器(由于ntpd)与时间服务器同步的时间。然而，ntpd正在运行，但是服务器现在提前20秒运行。如何一点一点地降低服务器的速度。因此，在重新启动ntp守护进程之前，我可以更正服务器时间几乎与时间服务器相同。因为当我重新启动de时，服务器会立即修复时间。那不是我要的。
在HP-UX上，您有命令：“date-a sss.fff”非常完美(在linux上)，但在linux上不可用。
问候保罗。
浏览 0提问于2017-01-27得票数 0
嗨，我已经在我的linux服务器上安装了NTP，我从6500核心交换机上得到了我的时钟，一切都很好。
当我将ssh发送到交换机时，我会将其全部发送到linux服务器上的日志文件中，此日志文件与服务器上的时间戳不同。
日期和钟点是一样的。但是我的我却比我在服务器上的约会晚了6小时，我的任务是CET。
也有同样的问题吗？
床上的问候
马丁
浏览 0提问于2010-03-08得票数 0
我当时正在研究2018年的GitHub DDoS攻击，其中使用了memcached UDP扩增。我注意到，一个GitHub博客文章引用了一个描述一般基于memcached的UDP放大攻击的CloudFlare邮政。有一次，CloudFlare建议--如果您必须使用UDP --使响应数据包大小小于请求数据包大小，具体来说，他们说：
📷
我的问题是:既然这些攻击被反映出来(源IP地址被欺骗为目标IP)，那么UDP请求大小有什么关系呢？假设我将一个带有maximum_size的UDP数据包发送给一些响应为that _size-1的UDP服务。它比请求大小小，但仍然是一个问题--主要是因为反射。如果
浏览 0提问于2019-09-10得票数 1
在我的个人计算机上运行NTP守护进程会提供额外的安全性吗？我之所以问这个问题，是因为出于安全考虑，有一个工具告诉我要获得一个NTP守护进程。然而，afaik这个工具主要是为服务器量身定做的，现在我想知道这个建议是否也适用于PC/客户端。
如果它能提供一些额外的安全，也请在短期内详细说明原因。
我用KDE运行Debian9.1。
浏览 0提问于2017-08-18得票数 0
1回答
亚马逊EC2滥用报告
、、、
我的公司最近收到了一封来自亚马逊的电子邮件，其中通知我们正在运行的EC2实例上发生了恶意活动。
电子邮件声明:我们观察到在您控制下的机器参与了针对Google的DDoS攻击。
这次攻击是UDP的放大攻击。在这种攻击中，基于UDP的服务被滥用来攻击他人，从而浪费了您的带宽和计算资源。
除了AWS之外，我对所有这些东西都很陌生，不知道从哪里开始。我应该采取哪些第一步来减轻这种情况？
在运行@ximaera中的命令之后
Davids-MacBook-Pro:~ davidpham$ ntpdc -nc monlist *ip*
*ip*: timed out, nothing received
**
浏览 0提问于2018-10-05得票数 2
回答已采纳
1回答
我有一台Linux (4.9.171)机器运行在ARM Cortex-A处理器上。该系统具有internet连接，并通过SSL与我的服务器进行通信。在第一次启动时，我可以将date and time配置到它。但是，如果我的系统重新启动，它将没有正确的时间，SSL连接可能在Certification Path Validation Algo中失败。我需要一种方法来保持我的系统时间的最新(几秒的精度将是好的)。
我的系统没有RTC，我不想使用NTP，因为它是不安全的，而且任何人都可以是MITM，并给我被破坏的证书来攻击我的系统。
我也研究过NTPSec and NTS，但它们现在还不成熟。
这个问
浏览 0提问于2019-11-05得票数 2
回答已采纳
1回答
NTP命令(如ntpd和ntpdate )具有特权，属于根组。以非root方式运行这些命令的最佳方法是什么？Linux功能，所有权，有什么方法吗？我有openSUSE 13.2，我更喜欢使用Linux功能(当然，如果适用的话)。我查看了Linux列表，我尝试将CAP_DAC_OVERRIDE、CAP_SYS_ADMIN、CAP_SYS_RAWIO、CAP_SYS_TIME应用于ntpd和ntpdate，但没有成功。
浏览 0提问于2015-03-05得票数 5
测量任意两点之间的运行时间(包括跨设备重新引导)的最佳方法是什么？我原以为clock_gettime_nsec_np(CLOCK_MONOTONIC)会工作，但最近我意识到，当设备重新启动时，时钟会重新启动。
根据我的理解，如果用户更改设备时间，基于系统时钟时间的不同解决方案将发生变化，这是一个问题。
浏览 2提问于2022-10-10得票数 -1
我有两台电脑。一个是运行Linux (NI Linux实时)，另一个是运行Windows 10。Windows 10计算机有两个网络接口卡。第一个NIC配置为Windows 10计算机可以直接与NTP服务器同步其时间。第二NIC被配置成能够与一组特定的本地设备(如Linux计算机)通信。Linux计算机只有一个NIC，它是在本地设置的，因此它只能与特定的一组本地设备通信，例如Windows 10计算机。
我需要Linux计算机与Windows 10计算机使用的相同的NTP服务器同步它的NTP。但是，网络不允许Linux计算机直接与NTP服务器通信。我尝试过将Linux计算机的NTP与Windo
浏览 0提问于2021-12-15得票数 0
2回答
我正面临着相机点击图像的问题。当在PC上访问这些图像时，反映在其属性中的时间对应于linux的时间，而不是网络的时间(不幸的是，它们显示了两个不同的时间)。我假设如果linux时间与网络同步，那么这个问题就会得到解决。关于如何同步时间有什么想法吗？提前谢谢。
浏览 8提问于2012-10-25得票数 0
1回答
我正在做一个关于TCP放大的安全研究项目，并希望下载易受攻击的操作系统进行测试。从我所研究的大部分是古代linux内核(2.0.x及以下版本)和嵌入式服务器是脆弱的(SYN攻击，RST攻击，等等)。我想下载一些在虚拟机中运行，但需要帮助找到我可以下载的地方。所以，我的问题是我在哪里可以下载旧的linux发行版，以及对易受攻击的系统有什么建议？
以下是就这一问题所做的研究(均来自同一作者)：
从地狱出来？降低放大DDoS攻击http://christian-rossow.de/publications/exitfromhell-usenix2014.pdf的影响
糟糕的握手:滥用TCP进行反射放
浏览 0提问于2014-11-11得票数 2
回答已采纳
4回答
设想情况：
攻击者以某种方式损害了受害者( web应用程序)使用的NTP服务器的DNS查找。
受害者为例如ntp.pool.org发送DNS请求，攻击者响应该请求将受害者引导到他们控制下的另一台计算机。
攻击者通过NTP发出不正确的时间信息。
攻击者对受害者进行攻击，这取决于受害者对当前时间不正确的了解
这个是可能的吗？如果是的话，应该采取什么措施来减轻这种情况？还有其他类似的袭击吗？
我想到了一个有趣的想法:如果产生的时间变化很小，这可能很难与正确的NTP响应区分开来。
浏览 0提问于2011-07-02得票数 12
我在Java上使用Thread.sleep()时遇到了一个奇怪的错误。由于某些原因，当我在某些机器上调用睡眠时，它永远不会返回。我不知道是什么导致了这种行为。起初，我认为错误可能在我的代码中的其他地方，所以我做了最简单的睡眠测试：
public class SleepTest {
public static void main (String [] args) {
System.out.println ("Before sleep...");
try {
Thread.sleep (100);
}
浏览 2提问于2012-07-02得票数 20
回答已采纳
1回答
在Linux中时间不是同步的。
、、、、
我从我的Windows机器上通过VNC查看器使用一个Linux。我看到的是两者之间的时间是不同步的。似乎VM离Windows大约延迟了5分钟(windows时间是最新的)。这意味着我的Linux比实时运行晚了5分钟。
两人都在同一时区。我们能让VM在实际时间方面更新吗？
谢谢
浏览 0提问于2015-07-21得票数 2
回答已采纳
由于可以设置linux服务器上的ntp.conf文件，使系统既可以充当公共服务器的客户端，也可以充当本地系统的时间服务器源，因此，我是否正确地假设它(“服务器”)也需要更新的ntpd包？关于这个CVE的所有文档都特别提到了“客户端”。
浏览 0提问于2015-10-30得票数 5
回答已采纳
最近我注意到有人试图对我的服务器进行ntpd反射攻击。我的问题是，ntpd是否有必要保持启用状态，以及如何启用和禁用ntpd？
浏览 0提问于2018-08-23得票数 2
回答已采纳
我在Windows7上工作。我可以手动从ntp linux服务器同步win7的时间。如何在命令提示符中执行此操作。这样我就可以在windows启动时运行它了。windows任务计划对我不起作用。时间应该是这样的：
Linux server --> windows 7.
有人知道吗？谢谢。我能读msdn。
浏览 73提问于2014-04-04得票数 34
回答已采纳
我需要确认域控制器作为非windows设备和服务器的NTP时间服务器。我认为linux中必须有一个命令，它将查询NTP服务器，并查看它是否是可访问的，并在合适的时间提供服务。
浏览 0提问于2015-10-08得票数 -1
回答已采纳
1回答
我试图了解DNS洪水和DNS放大器攻击。我已经看过定义了，还很困惑，你能给我举个例子或者告诉我它们之间的区别吗？
似乎DNS放大器攻击不仅反映，而且“放大器”的流量，我怀疑这是主要的区别在这里。它如何扩大交通？
我是否可以说，如果攻击者将数据包发送到一个DNS递归程序，那么它就是DNS洪流(数据包的数量与send相同)，以及多个递归器，那么这就是放大器攻击。packets = send packets * number of recursor severs的数量，这就是为什么它被称为“放大”？
浏览 0提问于2018-08-16得票数 2
在linux中，sysconfig文件的选项行中的标志"-u“意味着什么？
示例-在文件/etc/sysconfig/ntpd中：
OPTIONS="-u ntp:ntp"
浏览 0提问于2017-01-04得票数 0
回答已采纳
1回答
查询网络客户端日期
、、、
问:为了验证时间同步，是否有一种方法可以对客户端linux计算机的数据进行ping或查询？
设置:我在一个网络上有两台计算机。一台linux机器(机器A)是一台时间同步服务器，它与GPS单元同步时间。另一台linux机器(机器B)通过时间同步与机器A同步。理论上，这两台机器应该是同步的，但是我不知道同步到底是什么时候完成的，或者是否是同步的。
是否有方法作为主机/服务器计算机(计算机A)查询或平分客户端(机器B)的日期，以验证客户端是否同步？
浏览 0提问于2019-01-29得票数 0
回答已采纳
我需要知道在基于Busybox的小型嵌入式Linux系统中，当前的日期/时间是否可靠。
我已经在运行Busybox，但是显然没有程序来查询状态。
在更传统的Linux安装上，我将使用ntpdc、ntpq、ntpstat或甚至timedatectl，但在这个Busybox/Buildroot系统中没有任何一个可用。
我还能做什么？
浏览 0提问于2017-04-21得票数 5
回答已采纳
我想安装这个实用程序ntpq，如下所述：https://www.cyberciti.biz/faq/linux-unix-bsd-is-ntp-client-working/
它打印所有连接的NTP服务器和各种NTP同步测量。
无法为Centos找到它。
浏览 0提问于2021-01-23得票数 5
回答已采纳
我正在制定一项计划，以彻底改革我们的网络中时间同步的处理方式。目前，我们的网络主要是基于Windows的，在一个相当标准的AD领域划分为不同的网站.然而，我们也开始在我们的环境中使用基于Linux的服务器，并认为这种平衡将继续向这个方向转移。
在这样一个混合的环境中，我试图找出在哪里使用NT5DS (如果有的话)。让Windows基础设施尊重域层次结构来实现时间同步，让Linux服务器从域中提取时间，还是应该将NTP服务器分离出来，让所有东西(Windows或Linux)从中抽出时间，这是一个更好的主意吗？
我认为这两条路都是可行的，但我担心的是，我忽略了这条路上明显的问题。一方面，让一群(拟
浏览 0提问于2015-04-21得票数 4
回答已采纳
根据Ubuntu下的Linux手册页
CLOCK_MONOTONIC
Clock that cannot be set and represents monotonic time since
some unspecified starting point.
CLOCK_MONOTONIC_RAW (since Linux 2.6.28; Linux-specific)
Similar to CLOCK_MONOTONIC, but provides access to a raw hard‐
ware-based time that
浏览 5提问于2013-01-11得票数 51
回答已采纳
因此，我们有一个ntp服务器(ntp-4.2.8-r1)，它使用以下时间服务器列表：
server pool.ntp.org
server 24.56.178.140
server 2001:470:0:2c8::2
server ntp.markyate.net
server ntpv6.dianacht.de
server 127.127.1.0
但是，当我使用ntpq列出对等点时：
mns0c log # ntpq -pn 127.0.0.1
remote refid st t when poll reach delay offset
浏览 0提问于2016-06-22得票数 0
我试图使用NTPD将我的Linux机器的时间更新到指定的NTP服务器。
下面是一个场景：
每次Linux机器启动时，我都想更新NTP服务器上的时间，如果没有成功，我希望每5分钟再试一次，直到成功(最多2小时)。
我四处搜寻，发现我应该(？)使用NTPD并使用以下命令：
#ntpdate ntp.server.com (启动NTPD之前)
#ntpd some_options_to_start
问题如下：
我如何知道这些命令是否成功地更新了时间？
我可以将间隔设置为从ntpd更新时间吗？(或者我必须在shell中使用类似于do..while/for的sleep和循环？)
请注意，我希望在s
浏览 0提问于2011-08-12得票数 23
回答已采纳
我读过博客：
在进行了一些研究之后，我发现这是由于默认的Linux内核以1000 to的内部时钟频率运行，而且VMware无法在不丢失时钟的情况下按时交付时钟中断。这意味着一些时钟中断会在没有通知Linux内核的情况下丢失，Linux内核假定每个中断标记为每秒1/1000秒。因此，每一个丢失的时钟中断都会使时钟落后1/1000秒。
现在，我的问题是，如果管理程序能够处理时钟中断，那么管理程序如何在内部同步时间？
因为当说(放大的例子，不是真实的世界)：它的19:10:22关于主机，直到它传播到客人，它将是19:10:23在主机上。
我知道这是一个很难的问题，但我想你需要放慢时间，从越南
浏览 3提问于2010-12-12得票数 4
回答已采纳
1回答
NTP同步不会持续进行。
、、、
我正在开发一个NTP客户机(Linux)来同步来自NTP服务器(Linux)的时间。NTP服务器反过来将同步来自路由器的时间。
路由器<- NTP服务器(Linux机器) <- NTP客户端(Linux机器)
我的问题是，当我们一次启动完整的设置时，NTP客户端会在NTP服务器从路由器更新其日期/时间之前从NTP服务器获取/更新其日期/时间。我知道我们可以使用ntpdate/"ntpd -gq“在NTP客户机中使用NTP命令重新启动NTP服务和强制重置日期/时间。但我没有使用任何命令。
，NTP客户端是否可以使用ntpd服务，每30秒连续从NTP获取和更新数据和时间？
我将
浏览 0提问于2021-04-16得票数 0
1回答
我试图从数据帧列中删除某些字符串，只是想知道如何更好地实现这一点，其中一种方法是使用多个replace，但我想避免这种情况。
Raw_Data
ctflex08 | SUCCESS | rc=0 | (stdout) server ntp-tichmond minpoll 4 maxpoll 10\nserver ntp-tichmond-b minpoll 4 maxpoll 10\nserver 127.127.1.0
ctfclx806 | SUCCESS | rc=0 | (stdout) server ntp-mary.example.com
ctfclx802 | SUCCESS
浏览 0提问于2019-07-18得票数 1
回答已采纳
1回答
下午，
我正在编写剧本，以便在多个域上运行Linux主机的基本设置。假设我们有域aaa.com、bbb.com和ccc.com。每个域都有不同的DNS、NTP等。我所做的基本上是在main.yml中使用main.yml模块-
- name: Set aaa.com variables
set_fact:
ntp1: 10.1.1.10
ntp2: 10.1.1.11
when: ansible_domain == 'aaa.com'
- name: Set bbb.com variables
set_fact:
ntp1: 10.2.1
浏览 6提问于2020-11-30得票数 1
回答已采纳
我是一个linux管理员。在我们公司，我们使用的是带有windows客户端的ubuntu服务器。每个客户的时间不一样。是否可以从ubuntu服务器与windows客户端同步时间？请帮助
浏览 0提问于2013-05-30得票数 3
回答已采纳
1回答
由于尾在默认情况下不允许根/超级用户特权，并且由于每个中继加密的通信量删除了一个层，直到退出节点，那么在什么时候会发生对已知漏洞的尾部版本的攻击？
浏览 0提问于2018-08-24得票数 0
回答已采纳
嗨，我在使用Linux机器。我正在为tomcat的会话回复配置它。我的要求是，这两台机器必须与某些标准时间同步。可能与一些实习生time.If，有人和我如何同步这两台机器？
谢谢。
浏览 0提问于2010-08-09得票数 0
1回答
我一直在研究DOS的洪水攻击，即NTP和DNS洪水。我知道monlist是发起这类攻击的主要因素，但我有一个问题。问题是，如果没有启用它，这些服务器仍然危险吗？我的意思是，如果我试图在没有启用单列表的情况下运行NTP数据包泛滥，它是否仍然会导致DOS攻击，或者什么也不会发生？
浏览 0提问于2018-11-12得票数 0
回答已采纳
我有大约20台linux服务器，我想把它们所有的时钟同步到一个NTP服务器上，NTP服务器和我的服务器在同一个机架上切换。没有东西是虚拟化的。
我们的管理员很难让各种机器上的时钟同步比大约500毫秒更接近。我已经猜到了，这个职位意味着我们应该能够将linux同步到离源和彼此不到2ms的地方。
我对NTP的期望是否不合理？对于管理员应该做什么/检查有什么提示吗？
浏览 0提问于2010-11-19得票数 7
昨晚，我的服务器(Centos5)有不寻常的传出流量，大约12 had，而现在我的服务器已经停机，因为我必须支付流量的费用。我的服务器是一个小型应用程序的小型服务器。我不知道发生了什么，但主机的支持说，它可以是您的服务器被黑客攻击和使用的DDOS攻击，或可以放大，错误等，他们没有多大帮助。
我的问题是:我怎样才能检查交通是什么，用什么做什么？我怎么能检查我的服务器被黑了？托管人员有我已经给他们的一些任务的根密码。我怎么才能阻止这一切？有没有办法限制出站的流量？
浏览 0提问于2019-05-24得票数 0
1回答
在过去的几周里，我听到了关于DNS反射攻击和DNS放大攻击的讨论。
这两种攻击方法之间真的有区别吗?还是人们只是在同一种攻击方法中使用两个不同的名称呢？
DNS扩增攻击定义1
DNS放大攻击是一种基于反射的分布式拒绝服务(DDoS)攻击.攻击者欺骗对域名系统(DNS)服务器的查找请求，以隐藏攻击源并将响应定向到目标。
DNS放大攻击定义2:
DNS放大攻击是一种分布式拒绝服务(DDoS)策略，属于反射攻击的类别--攻击者通过将流量从第三方反射到攻击的受害者，从而向受害者隐瞒攻击的来源。
如果您搜索"DNS反射攻击“，则解决的是DNS放大攻击列表。
美国-CERT只注意到DNS放大攻击。
浏览 0提问于2015-07-13得票数 12
回答已采纳
我已经在ubuntu中安装了ntp守护进程，以便将我的日期时间与网络时间同步。现在我在服务器上的时间是11:00，而我的PC日期/时间是19:30。
现在，我所有的事务处理日期/时间都被错误地记录了。我该怎么调整呢？我应该在Linux终端中使用常规日期命令吗？
浏览 0提问于2014-09-21得票数 -1
如何准确测量两台Linux机器之间的时间差？我听说“平”给RTT与操作系统的影响有关联，所以在纳秒级不准确？如果是这样的话，还需要测量Linux系统或Raspi中两台机器之间的时间差(偏移)吗？
浏览 0提问于2017-09-04得票数 2
1回答
接收大量NTP请求
、、、
在我的服务器上，我看到了很多NTP请求。所有的NTP流量都被iptables阻塞。我还能做些什么来阻止这种交通吗？
28M 1019M DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:123
请求来自所有不同的ip地址。这是DDOS攻击吗？
浏览 0提问于2020-09-21得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
