1. 程式人生 > >Ubuntu 14.04 NTP放大攻擊

Ubuntu 14.04 NTP放大攻擊

收到阿里雲伺服器的簡訊,遭受到了DDOS攻擊,直接導致伺服器關閉了40分鐘,平時伺服器用於校內的OJ服務,日常C語言實驗等,所以還是比較緊急的。


然後打開發現有抓包下載,正好wireshark派上用場。


幾乎都是NTP,個別是其他的,而且是來自國外的IP,關於NTP,NTP伺服器【Network Time Protocol(NTP)】是用來使計算機時間同步化的一種協議。

這樣一看沒什麼亂用,再查一下NTP攻擊,大致明白是由於ubuntu14.04的ntp漏洞。

解決方案: 1.在/etc/ntp.conf加入disable monitor
2.直接關閉ntp,service ntp stop 因為我的伺服器不需要時間同步,所以我直接關閉了這個服務,另外使用sysv-rc-conf 禁止自啟動。

本次遭受攻擊的收穫並不是修復漏洞,而是通過抓包的方式去分析問題。

相關推薦

Ubuntu 14.04 NTP放大攻擊

收到阿里雲伺服器的簡訊,遭受到了DDOS攻擊,直接導致伺服器關閉了40分鐘,平時伺服器用於校內的OJ服務,日常C語言實驗等,所以還是比較緊急的。 然後打開發現有抓包下載,正好wireshark派上用

EasyBCD在windows7基礎上安裝Ubuntu 14.04雙系統詳

-1 spl tools 是把 步驟 not 安裝包 utf 復制 把下載好的ubuntu安裝包放在C盤根文件夾下,利用Daemon Tools 將安裝包下casper文件夾的vmlinuz.efi和initrd.lz復制到C盤根文件夾下,緊接著打開easybcd,在配

ubuntu 14.04 LTS 安裝webbentch壓力測試工具

計算 gin 步驟 webbench tar.gz ntc cells 有效 simple 近期在做 壓力測試工具,除了apache的ab測試工具外,發現webbentch工具也不錯,這裏簡介下這兩個工具。 一、webbentch安裝: wget ht

Ubuntu 14.04 配置OpenCv 2.4.9

-1 org sent release nbsp build echo opencv 2 時間 安裝工具 g++ 鏈接:http://www.cnblogs.com/LQLin168/p/6844593.html 下載OpenCv 2.4.9(官網地址):http://

Git使用:Linux(Ubuntu 14.04 x64)下安裝GIt並配置連接GitHub

成功 ger 版本 style sts via xxxxxxxx apt 安裝 github是一個非常好的網絡代碼托管倉庫,知曉許久,但是一直沒有用起來,最近才開始使用git管理自己的文檔和代碼。 Git是非常強大的版本管理工具,今天就告訴大家,如何在Linux下安裝GIt

如何在Ubuntu 14.04上利用jexus搭建支持php+mysql數據庫的網站服務

建立數據庫 wordpress rpc 一個 upd chmod lca chm spel 準備部分:sudo apt-get update sudo apt-get install unzip -y第一部分:安裝jexus 在終端運行以下命令

Ubuntu 14.04 64bit下Caffe + Cuda6.5/Cuda7.0 安裝配置教程

-a att html mode .net share surface art cores http://www.embeddedlinux.org.cn/emb-linux/entry-level/201612/21-6005.html 隨著深度學習快速發展的浪潮,許多有

Ubuntu 14.04.4 LTS設置DNS

dns ubuntu 永久 Ubuntu 14.04.4 LTS中DNS信息是由/etc/resolv.conf提供的,它是每次開機時,由/sbin/resolvconf生成的/etc/resolv.conf是/run/resolvconf/resolv.conf的符號鏈接#ls -al /etc

Ubuntu 14.04 安裝 Java JDK (6步)

span color 最新 tor javac alt 擴展 dir title 從Oracle下載JDK最新版,附下載地址 下載後得到文件jdk-8u101-linux-x64.tar.gz(文件名可能不同,下載擴展名為.tar.gz的即可), 在命令行輸入以下代碼解壓

點滴記錄——Ubuntu 14.04中Chrome瀏覽器標題欄出現中文亂碼

art pos post 點滴 class 方法 csdn 字體 出現 今天不知道在系統裏裝的哪個軟件與Chrome瀏覽器所用的字體向沖突了,導致標題欄顯示的中文都變成了亂碼,其次收藏欄中的中文也變成了亂碼。導致原有的收藏內容都無法辨認了。在網上搜索了一下,

Ubuntu 14.04 FTP服務器--vsftpd的安裝和配置

sudo -m 軟件 rest 查看 新建用戶 14.04 class 列表 更新源列表 打開"終端窗口",輸入"sudo apt-get update"-->回車-->"輸入當前登錄用戶的管理員密碼"-->回車,就可以了。如果不運行該命令,直接安裝

熊貓豬新系統測試之四:Ubuntu 14.04

快捷 ubunt 博客 簡單的 paint 執行 易用 linux操作系統 linux下 眼下貓豬在辦公室一般用的就是烏班圖系統,一方面原因是老本本性能跑不起來Windows,更重要的是本貓認為Linux系統更開放些.況且如今用的也比較熟了,全然能夠脫離Wi

ubuntu安裝搜狗輸入法(ubuntu 14.04、ubuntu16.04通用)

ron 搜索 conf 技術 ubuntu安裝 再次 ges key log 本方法ubuntu 14.04、ubuntu16.04通用。 1.下載搜狗輸入法的安裝包deb 下載地址: http://pinyin.sogou.com/linux/?r=pinyin 2.安裝

Ubuntu 14.04安裝語言包後無法選擇漢語問題解決

span family water jsb 問題 net alt eas iss 如需轉載請標明出處:http://blog.csdn.net/itas109 QQ技術交流群:129518033 安裝完語言包後。盡管裏面有了漢語。可是是灰色的。例如以

OpenStack之安裝4網卡ubuntu-14.04及網絡詳細配置

安裝ubuntu14.04 網絡配置 virtualbox openstack 四個網卡:網絡1:物理機與虛擬機連接,為host-only類型,主要用來管理網絡,它的dhcp off。網絡2:Open vSwitch占用網絡,也是Host-only類型網絡3:OpenStack中有一些存儲組件

Ubuntu #Apache2 Ubuntu 14.04 LTS系統中設置Apache虛擬主機

line roo def itl val 所有者 根目錄 you and 虛擬主機常用於在一個單獨的IP地址上提供多個域名的網站服務。如果有人想在單個VPS的單個IP地址運行多個網站,這是非常有用的。在這個教程中,讓我告訴你如何設置在Ubuntu 14.04 LTS的Apa

Ubuntu 14.04中root 密碼忘記解決方法[轉載+17.04親測可用]

t權限 png topic 網址 新的 選擇 alt 鏡像 編譯 Ubuntu 14.04中root 密碼忘記解決方法 Ubuntu 14.04中root 密碼忘記解決方法 方法一: 如果用戶具有sudo權限,那麽直接可以運行如下命令: #sudo su root #pas

Ubuntu 14.04 安裝 CUDA 問題及解決

default isp 命令行 cuda lsp nds /dev/ 解決 eset http://www.cnblogs.com/gaowengang/p/6068788.html 本文安裝環境: - 雙顯卡: intel 集顯 + nvidia 獨顯 - Ubuntu

Ubuntu 14.04 Vim編輯文件的一般操作

下一個 所在 行號 編輯 comm 一行 一個 4.0 文件顯示 vim編輯文件的一般操作 1. vim #在命令行中輸入vim,進入vim編輯器 2. i #按一下i鍵,下端顯示 --INSERT-- #插入命令,在vim中可能任意字符都有作用 3.

ubuntu 14.04安裝mysql-python

而是 n-1 targe clas ted 直接 ubun class blog 網上看到的是想安裝mysql-python都得安裝mysql本身,可是我就不想安裝這個數據庫,而是用於連接到別的服務器上的mysql,所以下面就是安裝過程: 1. 直接運行: pip in