ntp.org による報告：

- NTP において ntpd 4.2.7p26 より前のバージョンの ntp_request.c における monlist 機能へのアクセスが無制限のため、2013 年 12 月に野放しで悪用されたように、リモートの攻撃者が、偽造された（1）REQ_MON_GETLIST リクエストまたは（2）REQ_MON_GETLIST_1 リクエストを介して、サービス拒否（トラフィック増幅）を引き起こす可能性があります。

noquery をデフォルトの制限に使用して、すべてのステータスクエリをブロックします。

disable monitor を使用して、他のステータスクエリは受け入れたままで「ntpdc -c monlist」コマンドを無効にします。

検出

FreeBSD：ntpd DRDoS / ntpdc monlist コマンドを利用したアンプ攻撃（3d95c9a7-7d5c-11e3-a8c1-206a8a720317）

medium Nessus プラグイン ID 71960

変更ログが見つかりません