iT邦幫忙

2024 iThome 鐵人賽

DAY 17
0
Security

Ethical Hacking 基本觀念系列 第 17

Day 17 Computer Networks Fundamental Concepts-13 NTP, RPC

  • 分享至 

  • xImage
  •  

TCP/IP Protocol Suite

Application Layer Protocols

網路時間協定 (Network Time Protocol, NTP)
NTP 是用來進行電腦的時鐘及其他時間資源同步的一個網路協定。NTP 伺服器有非常精確的原子鐘和使用效率高的 GPS 時鐘。NTP 客戶端向 NTP 伺服器起始時間請求交換。裝置的同步和及時通訊是直接相關的,所以伺服器時間的正確是非常重要的。

缺點
-易受 denial-of-service 攻擊和 DDoS 放大攻擊。
-入侵者可能攔截客戶端和伺服器之間的封包。
-入侵者可能回應一個或多個封包。

遠端程序呼叫 (Remote Procedure Call, RPC)
RPC 協定讓在某一電腦的程式呼叫另一電腦的副程式或程序 (procedure) 時不需要了解網路的細節。RPC 已經存在很多年了,且很多作業系統都有支援 RPC。
在 Unix 上的 RPC 服務有網路資訊服務 (Network Information Service),網路檔案系統 (Network File System) 和通用桌面環境 (Common Desktop Environment)。

最近在 Windows 和 Linux 平台常見的 RPC 攻擊:
-微軟 Windows Remote Procedure Call Security Bypass Vulnerability
-微軟 RPC DCOM 介面溢位
-Remote Procedure Call Runtime Remote Code Execution Vulnerability - CVE-2022-26809
-Multiple Linux Vendor rpc.statd Remote Format String Vulnerability
-Port 111 rpcbind Vulnerability


上一篇
Day 16 Computer Networks Fundamental Concepts-12 SOAP, SNMP
下一篇
Day 18 Computer Networks Fundamental Concepts-14 SMB, SIP
系列文
Ethical Hacking 基本觀念30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言