是什么
时间同步(123/udp)。
为何有风险
开放的 NTP 可能被利用(例如 monlist)发起放大型 DDoS。
应对措施
保持打补丁,关闭 monlist,如无需要则对外限制。
您的服务器是否在监听?
Linux
ss -ltnp 'sport = :123'标准的对外服务 —— 通常可以暴露,但请保持打补丁并启用 TLS。
时间同步(123/udp)。
开放的 NTP 可能被利用(例如 monlist)发起放大型 DDoS。
保持打补丁,关闭 monlist,如无需要则对外限制。
ss -ltnp 'sport = :123'