问如何安装易受NTP放大攻击的NTP服务器

EN

放大攻击之所以有效，是因为坏的行为者会同时与多个易受攻击的服务器交谈。“易受攻击”服务器就是对其服务的客户端和/或其他可被利用的漏洞不加限制的服务器。显然，现在大多数ntp软件都是默认锁定的(本地主机)，因此很难找到“打开”的ntp服务器。然而，他们仍然逍遥法外。在下载利用脚本时，我也总是检查代码。

尽管如此，为了完全打开ntpd服务器进行测试，您可以注释掉/etc/ntpd.conf中的限制指令。

#restrict -4 default kod nomodify notrap nopeer
#restrict -6 default kod nomodify notrap nopeer noquery
#restrict 127.0.0.1
#restrict ::1

那就做：

sudo service ntp restart

请注意，这是为了测试，并且应该在一个没有与外界通信的网络中。只在测试期间保持活动状态。

以下是关于主题的链接：

https://community.qualys.com/blogs/securitylabs/2014/01/21/how-qualysguard-detects-vulnerability-to-ntp-amplification-attacks