Re: [DONE] wml://{security/2010/dsa-1992.wml}
Ср 28 мар 2018 @ 14:29 Gali Anikina <merilaga@yandex.ru>:
> В chronyd отсутствует
> управление ограничением скорости передачи данных syslog при
> журналировании получаемых пакетов от неавторизованных узлов. Это
> позволяет злоумышленнику организовать отказ в обслуживании путём
> повторяющейся отправки некорректных cmdmon-пакетов и следовательно
> заполнения журналов, а таким образом быстрого использования всего
> имеющегося дискового пространства.
Да, это лучше. Сделал так:
Это позволяет злоумышленнику вызывать отказ в обслуживании путём
повторяющейся отправки некорректных cmdmon-пакетов, что приводит к
заполнению журналов, а таким образом и использованию всего дискового
пространства.
Reply to: