这是一个创建于 4062 天前的主题，其中的信息可能已经有所发展或是发生改变。
今天刚刚拿到一台新的装了Ubuntu 14.10服务器. 发现一直都会连着数个NTP链接. 到手的时候就有, Google的一段时间都没有发现要如何检测. 我的监控流量看见每隔一段时间就会发几个UDP NTP包. 请问这正常吗? 我其他的服务器都没有这样的NTP链接. 如果被黑了, 要怎么修复? 谢谢!
 | 1 mengskysama 2014-11-12 01:15:00 +08:00  1 正常的，更新下ntp到到最新版本，其他不用管。是一个反射漏洞，肯定有黑客在扫描整个网络的NTP服务器，看看有没有能够利用的。（这事我前段时间才干过 |
 | 2 Livid MOD PRO 1 ufw 只开需要开的端口。 比如只开 22 80 443 的话： ufw allow 22 ufw allow 80 ufw allow 443 ufw enable |
 | 3 halczy OP @mengskysama 可以就这样不管吗? 已经升级到最新了. @Livid 感谢, 用iptables了. 但是还这些NTP没有消失. -A INPUT -p tcp --dport 80 -j ACCEPT -A INPUT -p tcp --dport 443 -j ACCEPT -A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT -A INPUT -j DROP -A FORWARD -j DROP |
 | 4 bitwing 2014-11-12 02:51:21 +08:00 ntp 服务不能禁用吗，iptables OUTPUT 链也做限制试试 |
| 5 halczy OP @bitwing 没有找到NTP服务...所以加了-A INPUT -m state --state NEW -p udp --dport 123 -j DROP 进iptables. 不知会不会有作用. |
 | 6 AstroProfundis 2014-11-12 07:05:07 +08:00 1 @halczy 叫 ntpd |
| 7 mengskysama 2014-11-12 08:10:14 +08:00 via Android 1 没关系的。不管就行了，只要不能够反射放大这个漏洞对你没影响的。 |
 | 8 codeninja 2014-11-12 14:56:05 +08:00 via iPad 在output上drop掉ntp啊 |
Select Language