vmware esxi 4.1 और ntp हमले

स्वागत
संक्षेप में - हेट्ज़नर की ओर से खुशी का पत्र मिला, आईपी एड्रेस हमले में शामिल है,
आश्चर्य है कि पता vmware esxi 4.1 मेजबान का था

पत्र में स्पष्ट रूप से संकेत दिया गया कि अपराधी एन.टी.पी.


और वास्तव में esxi briskly उपयोगिता अनुरोधों का जवाब दिया:

ntpq --peers myesxi.example.com
रिमोट रिफिड सेंट टी जब पोल देरी से पहुंचता है तो घबराना बंद हो जाता है
================================================== ===
nsx.customer 192.0.2.1 2 यू 1024 64 1 9.057 1015598 0.001

बेशक, मैं हैरान था, क्योंकि मुझे नहीं लगता था कि esxi ntp सर्वर मोड में काम करता है

इसे ठीक करने के लिए, बस config में /etc/ntp.conf जोड़ें

डिफ़ॉल्ट उपेक्षा को प्रतिबंधित करें

और सेवा को पुनः आरंभ करें

हमले का सार डीएनएस प्रवर्धन हमले के समान है:
पीड़ित का खराब पता, ntp अनुरोध का स्रोत है,
और सभी जवाब पीड़ित के पास आते हैं जिससे चैनल बंद हो जाता है

esxi 5.1 के साथ यह समस्या नहीं देखी गई है (एक निर्मित फ़ार्वोला की उपस्थिति के कारण)