ikuai的NTPD版本太低！有致命漏洞！请求更新！

sakurayun

爱快的NTP版本太低！有MON_GETLIST_1漏洞！主要行为就是会不停的查询然后吃满下行宽带！


我已经被打了很长时间了，全是MON_GETLIST_1
真的求求你们了，更新一下NTP版本吧，真的很难受

sakurayun

爱快研发03 发表于 2022-6-24 23:38
看你这个抓包，好像只有请求 没有回应

是的就是请求，这个NTP漏洞就是请求漏洞，他会一直请求molist功能，就是相当于查询，只要能关闭NTP的molist功能就可以，可是ikuai没办法执行linux指令没办法关闭，所以只能请大佬们升级内核的NTP版本

sakurayun

爱快研发03 发表于 2022-6-25 11:40
刚刚去看了下代码和这个漏洞的理解。
这个漏洞大概是这样： A（攻击者） -->B（受害者: 漏洞服务器） --> C ...

大佬有什么办法可以联系到您吗，我有昨天的抓包文件

sakurayun

爱快研发03 发表于 2022-6-25 11:40
刚刚去看了下代码和这个漏洞的理解。
这个漏洞大概是这样： A（攻击者） -->B（受害者: 漏洞服务器） --> C ...

您受累给看一下，我这个属于什么，截了个全图

sakurayun

爱快研发03 发表于 2022-6-25 11:40
刚刚去看了下代码和这个漏洞的理解。
这个漏洞大概是这样： A（攻击者） -->B（受害者: 漏洞服务器） --> C ...

这是刚刚又被打了的截图我不是很懂想问大佬一下，这个是不是在打5515端口的意思

sakurayun

爱快研发03 发表于 2022-6-25 12:05
你的ip是不是 117.9.171.96 ？

我有三个IP的大佬，        36.106.141.99        36.106.140.146        117.9.170.79

sakurayun

爱快研发03 发表于 2022-6-25 12:15
如果你的外网IP是 117.9.171.96 ，那么你就是C了，而且攻击你的不是 123端口，你截图看 目标端口是 5515 估 ...

这个端口是转发到虚拟机的，是虚拟机在用，会不会是定向专门攻击这个端口的？因为所有的攻击貌似都指向这个端口

sakurayun

爱快研发03 发表于 2022-6-25 12:15
如果你的外网IP是 117.9.171.96 ，那么你就是C了，而且攻击你的不是 123端口，你截图看 目标端口是 5515 估 ...

感谢，问题应该解决了，是有人在攻击服务端口，堵上之后就好了