Уязвимость в NTPD
ntp vulnerability
В последнее время участились DDoS-атаки с помощью уязвимости в NTP, которая генерирует большой исходящий трафик, что приводит к превышению выделенных лимитов бесплатного трафика и получению увеличенных счетов.
Выявление
Если у вас VPS/VDS или выделенный сервер, вам стоит проверить его на наличие уязвимости командой:
Если команда выдает список клиентов (а не «timed out, nothing received»), значит система уязвима.
Устранение
Для устранение проблемы можно воспользоваться одним из способов:
- Обновить сервис ntpd до версии 4.2.7p26
-
Настройка сервиса
-
Отключить функцию monlist в ntp.conf, добавив строчку disable monitor
- Отключить любые запросы статуса сервера в restrict default: