情報セキュリティ講座(113)　NTPリフレクション

NTP(Network Time Protocol)は、ネットワーク内で時刻を同期させるためのプロトコルですが、UDPが使用されるため、IPスプーフィングが行われやすくなります。そして、NTPはmonlist という、サーバの状態を問い合わせる機能があり、パケットサイズを肥大化させることができます。大量の通信をはっせいさせることで、サービスを低下させるという攻撃が可能となります。

このような攻撃に対して、monlistを無効化するという対策があります。

投稿者プロフィール

小笠原 裕中小企業診断士　行政書士

バラの咲く街、八千代市緑が丘で、コンサルティング事務所を運営しています。

最新の投稿

• ITコンサルティング2022.01.19Microsoft OfficeのTIPS(41)　Excel関数 today()
• 読書2022.01.18ハムレット
• 家庭と地域2022.01.17阪神淡路大震災
• 読書2022.01.16人間不平等起源論