123/udp - Pentesting NTP

Reading time: 4 minutes

基本信息

网络时间协议 (NTP) 确保计算机和网络设备在可变延迟网络中准确同步其时钟。它对于维护IT操作、安全和日志记录中的精确计时至关重要。NTP的准确性是必不可少的，但如果管理不当，也会带来安全风险。

摘要与安全提示：

• 目的：在网络上同步设备时钟。
• 重要性：对安全、日志记录和操作至关重要。
• 安全措施：
• 使用带有身份验证的可信NTP源。
• 限制NTP服务器的网络访问。
• 监控同步以发现篡改迹象。

默认端口： 123/udp

PORT    STATE SERVICE REASON
123/udp open  ntp     udp-response

枚举

ntpq -c readlist <IP_ADDRESS>
ntpq -c readvar <IP_ADDRESS>
ntpq -c peers <IP_ADDRESS>
ntpq -c associations <IP_ADDRESS>
ntpdc -c monlist <IP_ADDRESS>
ntpdc -c listpeers <IP_ADDRESS>
ntpdc -c sysinfo <IP_ADDRESS>

nmap -sU -sV --script "ntp* and (discovery or vuln) and not (dos or brute)" -p 123 <IP>

检查配置文件

• ntp.conf

NTP 放大攻击

NTP DDoS 攻击是如何工作的

NTP 协议使用 UDP，允许在不需要握手程序的情况下操作，这与 TCP 不同。这个特性在NTP DDoS 放大攻击中被利用。在这里，攻击者创建带有假源 IP 的数据包，使攻击请求看起来像是来自受害者。这些最初较小的数据包促使 NTP 服务器以更大数据量进行响应，从而放大攻击。

尽管 MONLIST 命令使用较少，但可以报告最后 600 个连接到 NTP 服务的客户端。虽然该命令本身很简单，但在此类攻击中的误用突显了关键的安全漏洞。

ntpdc -n -c monlist <IP>

Shodan

• ntp

HackTricks 自动命令

Protocol_Name: NTP    #Protocol Abbreviation if there is one.
Port_Number:  123     #Comma separated if there is more than one.
Protocol_Description: Network Time Protocol         #Protocol Abbreviation Spelled out

Entry_1:
Name: Notes
Description: Notes for NTP
Note: |
The Network Time Protocol (NTP) ensures computers and network devices across variable-latency networks sync their clocks accurately. It's vital for maintaining precise timekeeping in IT operations, security, and logging. NTP's accuracy is essential, but it also poses security risks if not properly managed.

https://book.hacktricks.wiki/en/network-services-pentesting/pentesting-ntp.html

Entry_2:
Name: Nmap
Description: Enumerate NTP
Command: nmap -sU -sV --script "ntp* and (discovery or vuln) and not (dos or brute)" -p 123 {IP}

​