[connect24h:02469] Re: ntp portscan

[Toshiboumi bugbird Ohta <bugbird@xxxxxxxxxxxxx>]

太田＠タイムインターメディア　です

Masaya Kakai wrote:
<snip>
>  先日見つかったntpdのSecurityHoleって、スプーフィングされたIPアドレス
> からでも突くことができるのでしょうか？

　できます…　というか、ntp に限らずスプーフィングの脅威が
あるから、サーバサイドでは余計なサービスポートを閉じている
わけですし、サイトとしてもファイアウォールなどを使っている
わけですよね。

　ただし、リモートから DoS アタック以上のこと（i.e. ルート
権限の乗っ取りなど）をスプーフィングだけで実現するのは、
相当難しいはずです。

-- 
timedia [+81-3-5362-9009] % finger bugbird@xxxxxxxxxxxxx
Login: bugbird              Name: User Bugbird Toshiboumi Ohta
Directory: /network/admin   Shell: /bsd/tcp/mac/midi
On since Sat Aug 20 19:55 (JST) on tyo from mama.and.papa

------------------------------------------------------------------------
　　　◆ダイエットの味方カプサイシン、何のことだか説明できる？
　　 http://www.infoseek.co.jp/GHome?pg=gn_top.html&svx=971122