遠端主機受到 GLSA-201401-08 中所述的弱點影響 (NTP：流量放大)

ntpd 容易遭受反映式拒絕服務攻擊。如需詳細資料，請檢閱 CVE 識別碼和參照。
 影響：

未經驗證的遠端攻擊者可透過有弱點的 NTP 伺服器，對其他使用者發動分散反映式拒絕服務攻擊。
 因應措施：

我們修改了 =net-misc/ntp-4.2.6_p5-r10 中預設的 ntp 組態，並新增「noquery」至預設限制，其禁止任何人查詢 ntpd 狀態，包括「monlist」。
 如果您使用非預設組態，且會提供 ntp 服務給未受信任的網路，我們強烈建議您修改組態，停用任何未受信任 (公用) 網路的模式 6 和 7 查詢。
 您可以隨時針對特定受信任的網路啟用這些查詢。如需更多詳細資料，請參閱 ntp.conf(5) 手冊頁的「存取控制支援」一章。

偵測

GLSA-201401-08：NTP：流量放大

medium Nessus Plugin ID 72016

找不到變更記錄