linux操作系统漏洞
与Windows相比，Linux被认为具有更好的安全性和其他扩展性能。这些特性使得Linux在操作系统领域异军突起，得到越来越多的重视。随着Linux应用量的增加，其安全性也逐渐受到了公众甚或黑客的关注。那么，Linux是否真的如其支持厂商们所宣称的那样安全呢?下面大家与 小编一起来学习一下吧。
linux操作系统漏洞
NTP安全漏洞
在linux系统中NTP是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源了，但有网友发现ntp存在安全问题。
CVE-2013-5211最早公布是2014年1月10日，由于NTP本身不会验证发送者的源ip地址。这就类似于DNS解析器使用的DRDoS(分布式反射型拒绝服务攻击)。攻击者HACK发送了一个伪造报文发送给NTP服务器Server A，将数据包中的源ip地址改成了受害者Client A的ip地址。NTP服务器Server A会响应这个请
1
求，相对于初始请求，响应包发送的字节数是一个被放大的量，导致受害者Client A被dos攻击。最高的两个消息类型：REQ_MON_GETLIST 和REQ_MON_GETLIST_1，通过高达3660和5500的一个因素分别放大原始请求。
【解决方案】:
放大反射dos攻击由CVE-2013-5211所致。且这漏洞是与molist功能有关。Ntpd4.2.7p26之前的版本都会去响应NTP中的mode7“monlist”请求。ntpd-4.2.7p26版本后，“monlist”特性已经被禁止，取而代之的是“mrulist”特性，使用mode6控制报文，并且实现了握手过程来阻止对第三方主机的放大攻击。
操作步骤：
echo "disable monitor" >>
/etc/ntp.conf
重启ntp服务
验证：
2
运行 # ntpdc
ntpdc> monlist
***Server reports data not found
ntpdc>
此时monlist已经被禁止了，也不会影响其时间同步 。或者在配置文件中增加以下两行并重启ntp服务：
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
Linux操作系统内核漏洞问题
权限提升类漏洞
一般来说，利用系统上一些程序的逻辑缺陷或缓冲区溢出的手段，攻击者很容易在本地获得Linux服务器上管理员权限root;在
3