今天刚刚拿到一台新的装了Ubuntu 14.10服务器. 发现一直都会连着数个NTP链接. 到手的时候就有, Google的一段时间都没有发现要如何检测. 我的监控流量看见每隔一段时间就会发几个UDP NTP包. 请问这正常吗? 我其他的服务器都没有这样的NTP链接. 如果被黑了, 要怎么修复? 谢谢!
This topic created in 4373 days ago, the information mentioned may be changed or developed.
 |
1
mengskysama Nov 12, 2014  1
正常的，更新下ntp到到最新版本，其他不用管。是一个反射漏洞，肯定有黑客在扫描整个网络的NTP服务器，看看有没有能够利用的。（这事我前段时间才干过
|
 |
2
Livid MOD PRO 1
ufw 只开需要开的端口。
比如只开 22 80 443 的话： ufw allow 22 ufw allow 80 ufw allow 443 ufw enable |
 |
3
halczy OP @mengskysama 可以就这样不管吗? 已经升级到最新了.
@Livid 感谢, 用iptables了. 但是还这些NTP没有消失. -A INPUT -p tcp --dport 80 -j ACCEPT -A INPUT -p tcp --dport 443 -j ACCEPT -A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT -A INPUT -j DROP -A FORWARD -j DROP |
 |
4
bitwing Nov 12, 2014
ntp 服务不能禁用吗，iptables OUTPUT 链也做限制试试
|
|
5
halczy OP @bitwing 没有找到NTP服务...所以加了-A INPUT -m state --state NEW -p udp --dport 123 -j DROP 进iptables. 不知会不会有作用.
|
 |
6
AstroProfundis Nov 12, 2014 1
@halczy 叫 ntpd
|
|
7
mengskysama Nov 12, 2014 via Android 1
没关系的。不管就行了，只要不能够反射放大这个漏洞对你没影响的。
|
 |
8
codeninja Nov 12, 2014 via iPad
在output上drop掉ntp啊
|
Select Language