情報セキュリティ講座(113) NTPリフレクション
NTP(Network Time Protocol)は、ネットワーク内で時刻を同期させるためのプロトコルですが、UDPが使用されるため、IPスプーフィングが行われやすくなります。そして、NTPはmonlist という、サーバの状態を問い合わせる機能があり、パケットサイズを肥大化させることができます。大量の通信をはっせいさせることで、サービスを低下させるという攻撃が可能となります。
このような攻撃に対して、monlistを無効化するという対策があります。
投稿者プロフィール

最新の投稿
バラの街2023.01.29八千代緑が丘北口ロータリーバラ園 バラの水やり
バラの街2023.01.28村上駅前ロータリー バラ植栽
事務所2023.01.27確定申告
事務所2023.01.25OB会