Linux
如何檢查是否為 NTP 啟用了自動密鑰?
我正在執行一個可能易受 cve-2009-1252 攻擊的 NTP 版本,我想確定它是否存在。
該漏洞的頁面是https://access.redhat.com/security/cve/cve-2009-1252。
它指出主機在執行時很容易受到攻擊
4.2.4p7 之前的 NTP 和 4.2.5p74 之前的 4.2.5,當啟用 OpenSSL 和 autokey 時,
我主機的 NTP 版本早於 4.2.4p7,並且正在執行 openssl。我唯一需要確定的是是否啟用了自動鍵。
作業系統是 RHEL 5
怎麼樣:
egrep 'autokey|keysdir' /etc/ntp.conf
(來源)