網路時間協定 (Network Time Protocol, NTP)
NTP 是用來進行電腦的時鐘及其他時間資源同步的一個網路協定。NTP 伺服器有非常精確的原子鐘和使用效率高的 GPS 時鐘。NTP 客戶端向 NTP 伺服器起始時間請求交換。裝置的同步和及時通訊是直接相關的,所以伺服器時間的正確是非常重要的。
缺點:
-易受 denial-of-service 攻擊和 DDoS 放大攻擊。
-入侵者可能攔截客戶端和伺服器之間的封包。
-入侵者可能回應一個或多個封包。
遠端程序呼叫 (Remote Procedure Call, RPC)
RPC 協定讓在某一電腦的程式呼叫另一電腦的副程式或程序 (procedure) 時不需要了解網路的細節。RPC 已經存在很多年了,且很多作業系統都有支援 RPC。
在 Unix 上的 RPC 服務有網路資訊服務 (Network Information Service),網路檔案系統 (Network File System) 和通用桌面環境 (Common Desktop Environment)。
最近在 Windows 和 Linux 平台常見的 RPC 攻擊:
-微軟 Windows Remote Procedure Call Security Bypass Vulnerability
-微軟 RPC DCOM 介面溢位
-Remote Procedure Call Runtime Remote Code Execution Vulnerability - CVE-2022-26809
-Multiple Linux Vendor rpc.statd Remote Format String Vulnerability
-Port 111 rpcbind Vulnerability