首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

浅谈拒绝服务攻击的原理与防御(5) | NTP反射攻击复现

0×01 故事起因 前两天以为freebuf上的网友stream(年龄、性别不详)私信我说他在阿里云上的服务器被NTP攻击了,流量超过10G,希望我帮忙一起分析一下,复现一下攻击。...我这当代雷锋当然非常乐意了,于是我就和stream联系(勾搭)上了,今天我就详细讲一下我们一起复现NTP反射攻击的过程。...于是我就去看了下NTP协议的报文格式。 ? 看起来挺长,我其实也没看太懂,不过我们的目的是要发出monlist请求,所以我们只要清楚monlist的格式什么样就行了。...我用的是kali,上面已经安装好了这个工具,这个工具的作用就是能发出想要的ntp报文,我用它发一个ntp monlist请求先看看情况,用 ntpdc -c monlist *.*.*.* 命令查看...然后我修改了上次发的那个攻击脚本,把NTP的payload加了180个00,做了一下测试,攻击了一下stream的阿里云服务器 ? 看看攻击效果 ?

3.8K50
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    CentOS 如何配置NTP加入NTP池项目

    这些服务使用网络时间协议(NTP)将系统时钟与可信外部源同步。该源可以是原子钟,GPS接收器或已经使用NTP的其他时间服务器。 这是NTP Pool Project项目发挥作用的地方。...在本教程中,您将在服务器上设置NTP并将其配置为NTP池项目的一部分,以便为NTP池项目的其他用户提供准确的时间。提供备用CPU周期和未使用的带宽是向社区提供回馈的完美方式。...选择时间服务器后,就可以配置NTP客户端来使用它们了。 第三步 - 配置NTP加入池 要将服务器与NTP池一起使用,并配置新的时间服务器,您需要对NTP守护程序的配置进行一些修改。...(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5)....如果不这样做,你的服务器可以在NTP反射攻击,或者可能ntpq和ntpdc查询试图修改服务器状态。检查该noquery选项是否已添加到默认restrict行。

    2.3K00

    NTP协议详解_ntp是安全协议吗

    提供NTP对时的服务器有很多,比如微软的NTP对时服务器,利用NTP服务器提供的对时功能,可以使我们的设备时钟系统能够正确运行。...NTP报文格式 NTP报文格式如上图所示,它的字段含义参考如下: LI 闰秒标识器,占用2个bit VN 版本号,占用3个bits,表示NTP的版本号,现在为3 Mode 模式,占用3个bits,表示模式...如图,客户端和服务端都有一个时间轴,分别代表着各自系统的时间,当客户端想要同步服务端的时间时,客户端会构造一个NTP协议包发送到NTP服务端,客户端会记下此时发送的时间t0,经过一段网络延时传输后,服务器在...特别声明,t0和t3是客户端时间系统的时间、t1和t2是NTP服务端时间系统的时间,它们是有区别的。对于时间要求不那么精准设备,直接使用NTP服务器返回t2时间也没有太大影响。...协议作为常用的通信协议,各种参考资料齐全,本文做一次梳理,以加深对NTP协议的理解。

    1.2K40

    NTP协议解析_ntp是安全协议吗

    NTP基于UDP报文进行传输,使用的UDP端口号为123。 使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步,使网络内所有设备的时钟保持一致,从而使设备能够提供基于统一时间的多种应用。...对于运行NTP的本地系统,既可以接收来自其他时钟源的同步,又可以作为时钟源同步其他的时钟,并且可以和其他设备互相同步。 NTP工作原理 NTP的基本工作原理如图所示。...NTP的报文格式 NTP有两种不同类型的报文,一种是时钟同步报文,另一种是控制报文。控制报文仅用于需要网络管理的场合,它对于时钟同步功能来说并不是必需的,这里不做介绍。...为其他值时NTP本身不做处理。 l VN(Version Number):长度为3比特,表示NTP的版本号,目前的最新版本为3。...l Mode:长度为3比特,表示NTP的工作模式。

    88220

    时间协议ntp服务器,时间服务器NTP搭建及NTP协议简介

    NTP协议简介 目前在计算机上同步时间采用的NTP协议,我们可以在局域网中搭建NTP服务器来同步时间。...要查看详细的NTP报文协议,请点击这里NTP协议分析。 NTP工作模式 以上是NTP协议的简要信息,接下来说说NTP的3种工作模式。...安装和配置NTP服务器 安装NTP服务 安装命令如下: sudo apt-get installl ntp 这样就在安装好了NTP服务。下面进行NTP的配置。...配置NTP服务 NTP常用配置选项: server 通过server选项可设置上级NTP服务器的IP地址,具体格式为: server ip或域名 restrict restric 主要用来设置NTP的权限...NTP配置实例 NTP主要配置文件在 /etc/ntp.conf中,我们可以通过修改来配置NTP服务器的参数。

    5.8K20

    NTP是什么

    在安装过程中,官方文档显示.不要开启NTP,我就比较好奇.这是什么东西呢?...自1985年以来,NTP是目前仍在使用的最古老的互联网协议之一。NTP由特拉华大学的David L. Mills设计。 NTP意图将所有参与计算机的协调世界时(UTC)时间同步到几毫秒的误差内。...NTP通常可以在公共互联网保持几十毫秒的误差,并且在理想的局域网环境中可以实现超过1毫秒的精度。不对称路由和拥塞控制可能导致100毫秒(或更高)的错误。...NTP提供一个即将到来闰秒调整的警告,但不会传输有关本地时区或夏时制的信息。...NTP以1900年1月1日作为开始时间,因此第一次翻转将在2036年2月7日发生。 NTP的未来版本可能将时间表示扩展到128位:其中64位表示秒,64位表示秒的小数。

    2K20

    【Android 插件化】Hook 插件化框架 ( 反射工具类 | 反射常用操作整理 )

    | 反射常用操作整理 ) ---- 文章目录 Android 插件化系列文章目录 前言 一、成员变量 二、反射工具类入口方法 三、反射 Field 相关方法 1、反射 Field 字段 2、反射获取...Field 对应实例 3、反射设置 Field 对应实例 四、反射 Method 相关方法 1、反射 Method 方法 2、反射调用 Method 方法 五、完整反射工具类代码示例 六、博客资源...前言 在前面的几篇博客中 , 大量使用到了反射操作 , 使用反射时 , 需要处理大量的异常信息 , 很麻烦 ; 在本篇博客中 , 封装一个反射工具类 , 用于反射的常用操作 , 如 反射类 , 字段 ,...方法 , 实例化对象 , 获取 / 设置 字段 , 执行方法 等操作 ; 一、成员变量 ---- 将反射涉及到的 类 , 实例对象 , 字段 , 方法 , 设置为反射工具类的成员变量 ; /*...; 二、反射工具类入口方法 ---- 入口方法主要是设置 反射类 / 对象 ; /** * 反射某个类的入口方法 * * @param type 要反射的类

    66610

    ntp时间同步协议_ntp服务器搭建

    NTP协议应用于分布式时间服务器和客户端之间,实现客户端和服务器的时间同步,从而使网络内所有设备的时钟基本保持一致。 NTP协议是基于UDP进行传输的,使用端口号为123。...2.特征 NTP提供了准确时间,首先要有准确的时间来源,这一时间应该是国际标准时间UTC。 NTP获得UTC的时间来源可以是原子钟、天文台、卫星,也可以从Internet上获取。...VN(Version Number) 3比特 NTP的版本号。 Mode 3比特 NTP的工作模式。不同值表示的含义如下:0:reserved,保留。...6:reserved for NTP control messages,NTP控制报文。7:reserved for private use,内部使用预留。...“NTP用户应该立即采取行动保证NTP守护进程无法遭攻击。用户们可以趁此机会通过BCP38部署Ingress和Egress过滤。

    5.3K30
    领券