“ntpdc 查询和控制实用工具采用 NTP 模式 7 (MODE_PRIVATE)。相反，ntpq 使用 NTP 模式 6 (MODE_CONTROL)，而例程 NTP 时间传输使用模式 1 到 5。接收到来自未在“restrict ... noquery”或“restrict ...ignore”段中列出的地址的不正确的模式 7 请求或模式 7 错误
忽略“段，ntpd 将以模式 7 错误响应和日志消息进行回复。”

“如果攻击者欺骗 ntpd 主机 A 的源地址以模式 7 响应将数据包发送到 ntpd 主机 B，只要这些程序包通过，A 和 B 都将连续给对方发送错误响应。”

“如果攻击者欺骗 ntpd 主机 A 的地址以模式 7 响应将数据包发送到 ntpd 主机 A，则主机 A 将不断对自身响应，从而消耗过多 CPU 并大量记录。”

检测

AIX 5.3 TL 10：xntpd (IZ71608)

medium Nessus 插件 ID 63802

版本 1.6