最近，Google的安全研究人员发现，网络时间协议（NTP协议）出现了一些新的严重漏洞，NTP 4.2.8之前的版本均受影响，黑客可以利用这些漏洞展开远程攻击。
网络时间协议现新漏洞 可用于DDoS攻击
网络时间协议现新漏洞
NTP协议是用于计算机系统之间的一个网络时间同步协议。在NTP 4.2.8之前的版本都会受到此次漏洞影响影响。更为严重的是，研究人员已经真实环境下发现了真实攻击案例以及相应的漏洞利用程序(EXP)。在这一系列NTP协议的漏洞里，包括了远程缓冲区溢出等严重问题，黑客可以轻松地将这些使用老版本NTP服务的服务器黑掉。
漏洞可以被远程利用，漏洞利用程序(EXP)也已经在地下黑市广为流传。黑客只需要发送单一的数据包，就可以对NTP缓冲区溢出进而执行恶意代码，最后对NTPD进程的进行系统权限提升操作。
在之前的攻击事件中，攻击者往往利用NTP协议漏洞进行DDoS攻击，比如在2013年圣诞节就曾出现过一系列NTP反射型DDoS攻击案例。NTP使用的UDP 123端口包含一个名为monlist模块，NTP服务器收到monlist请求后最多可以返回100个响应包。
因此攻击者通过伪造受害主机的IP地址，向全网的NTP服务器发送monlist请求，NTP服务器进而向受害主机返回大量的数据包，造成其网络拥塞。这是一种典型的分布式反射拒绝服务(DRDoS)攻击方式。
