從 richliu’s blog 看到的,Dlink 在一個產品建了一個NTP server 列表,定期的向列表中的server對時。
所以? 這個產品越賣越多,這種定時對時封包就越來越多,而且因為是固定的列表,所以封包都湧向同一個server。
就像 DDOS攻擊一樣。
真有趣,想出這個主意的Dlink 工程師,不知道知道這個消息了沒?
無意中,成為攻擊者。
?所以 最可怕的hack應該是device 的firmware engineer吧,要是他至入一些定時炸彈或是後門在network device的話....
這一篇 是事情的始末和設計類似產品的建議..
記得以前也有機會,受到客戶要求,要加入向NTP 對時功能。
那個NTP server好像是由客戶輸入的...
不過,產品不可能賣得像Dlink那麼多,所以就算是寫成這樣,大概也不會被發現吧....
(?? 或許...... )
星期五, 4月 14, 2006
訂閱:
張貼留言 (Atom)
網誌存檔
-
▼
2006
(434)
-
▼
4月
(38)
- browse sourcecode with vi - taglist
- Not so clear : another "Surface".
- something about osd 2-D acceleration engine
- modify the MIC MAC address : use ifconfig
- ElecVision - CMOS module for small device
- VGA input : snow flick - bus too long
- AD9883A - capturing RGB signal from computer
- PI5V330 - bidirection Mux/Demux
- $150 PC - by China CPU
- quote ? 合理的引用?
- 3:2 pull down - motion adaptive
- 事情果然沒有那麼簡單...
- Oh yeah !! blogger comes back again !!
- 唉,Blogger真的不能用了..
- iPod Nano, a fancy toy
- What's up ? What's wrong with Blogger this time ?
- reading makefile : toolchain : arm-elf-gcc, uclibc
- The Strange SAW type fonts
- NFS Server For Windows
- OSNEWS : On Microkernel ..
- Use VMWare Player in Linx : create VMD with QEMU
- A hardware DDOS attact method.
- PCI bus error : 6920
- Somthing about PCI ..
- A Nice Weather Report Site
- NIC problem solved - Thanks Tsailin
- Some ld Options : --gc-section, -Ttext 0xff000000
- Test New Board : DRAM, Flash and NIC.
- why there is no mail to blog
- Another Calender web : Kiko
- Free Blog Host : with WordPress , a different logi...
- Try New Free Bloghost support mail to blog
- OpenSource DNA platform
- 烏龍的一天..partition id, kbuild usb-wlan and blogspot
- WinARM
- INITRD - embedded in kernel image
- /dev/ttyS0 - group 是 dialout
- 還好吧...Blogspot 又出問題..
-
▼
4月
(38)
沒有留言:
張貼留言