攻击者通过扫描(54)漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

admin2008-11-20 89

问题攻击者通过扫描(54)漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

选项 A、CGI
B、SMTP
C、RPC
D、DNS

答案B

解析 SMTP(Simple　Mail　Transfer　Protocol，简单邮件传输协议)是用来发送邮件的协议，其服务守护程序是Sendmail。Sendmail因为大而复杂，配置又十分麻烦，所以一度曾是　UNIX上漏洞最多的程序，攻击者利用ETRN命令可使Sendmail停止响应(即拒绝服务)。当Sendmail接收到ETRN命令时，它将调用fork()。此时子进程将代替父进程发送响应输出，而父进程将不再响应send()/write()错误。因此攻击者可发送大量ETRN命令，然后中断连接，这会使父进程连续地调用fork()和sleep(5)，而无法恢复正常的响应。攻击者利用这个漏洞可以产生大量的“不可用”Sendmail子进程，导致Sendmail长时间挂起(即使攻击者的网络带宽和资源很少)，直接的后果就是耗尽所有的服务器内存。

转载请注明原文地址:https://kaotiyun.com/show/lFtZ777K

本试题收录于：网络管理员上午基础知识考试题库软考初级分类

网络管理员上午基础知识考试

软考初级

相关试题推荐

随机试题

最新回复(0)

攻击者通过扫描(54)漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

网络管理员上午基础知识考试

软考初级

MIDI是一种数字音乐的国际标准，MIDI文件存储的(12)。它的重要特色是(13)。

图2-7为一确定有限自动机(DFA)的状态转换图，与该自动机等价的正规表达式是(14)，图中的(15)是可以合并的状态。

在系统验收测试中，(76)是在一个模拟的环境下使用模拟数据运行系统，(77)是在一个实际环境中使用真实数据运行系统。

关于程序模块优化的启发式规则有若干条，以下规则中不符合优化原则的是(55)。如果一个模块调用下层模块时传递一个数据结构，则这种耦合属于(56)。

用二进制加法器对二一十进制编码的十进制数求和，当和的本位十进制数二一十进制编码小于等于1001且向高位无进位时，(14)；当和小于等于1001且向高位有进位时，(15)；当和大于1001时，(16)。

类可以定义静态属性，并通过类名访问。一个类的静态的属性只有一份，由所有该类的对象共享。(8)反映了类间的一种层次关系，而(9)反映了一种整体与部分的关系。

In　the　following　essay,　each　blank　has　four　choices.　Choose　the　most　suitable　one　from　the　four　choices　and　write　down　in　the　an

在先采用电子数据报关单申报，后提交纸质报关单申报的情况下，海关接受申报的时间以()

肝硬化最常见的并发症是()。

下列属于银行结算方式的有()。

个人理财业务中违反法律、法规应承担的法律责任不包括()。

在党风廉政建设责任制中，对于组织处理类的责任追究最重的处理方式是免职。()

根据我国婚姻法的有关规定，下列应当认定为在婚姻关系存续期间，属于夫妻共有财产的是()。

马克思说：“社会生活在本质上是实践的。”这一命题的主要含义是

以下程序的功能是求“x＾3*5”表达式的值，其中x的值由文本框Text0输入，运算的结果由文本框Text1输出。PrivateSubCommand0_Click()DimxAsIntegerDimy

【B1】【B19】

攻击者通过扫描(54)漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

网络管理员上午基础知识考试

软考初级

MIDI是一种数字音乐的国际标准，MIDI文件存储的(12)。它的重要特色是(13)。

图2-7为一确定有限自动机(DFA)的状态转换图，与该自动机等价的正规表达式是(14)，图中的(15)是可以合并的状态。

在系统验收测试中，(76)是在一个模拟的环境下使用模拟数据运行系统，(77)是在一个实际环境中使用真实数据运行系统。

关于程序模块优化的启发式规则有若干条，以下规则中不符合优化原则的是(55)。如果一个模块调用下层模块时传递一个数据结构，则这种耦合属于(56)。

用二进制加法器对二一十进制编码的十进制数求和，当和的本位十进制数二一十进制编码小于等于1001且向高位无进位时，(14)；当和小于等于1001且向高位有进位时，(15)；当和大于1001时，(16)。

类可以定义静态属性，并通过类名访问。一个类的静态的属性只有一份，由所有该类的对象共享。(8)反映了类间的一种层次关系，而(9)反映了一种整体与部分的关系。

In the following essay, each blank has four choices. Choose the most suitable one from the four choices and write down in the an

在先采用电子数据报关单申报，后提交纸质报关单申报的情况下，海关接受申报的时间以()

肝硬化最常见的并发症是()。

下列属于银行结算方式的有()。

个人理财业务中违反法律、法规应承担的法律责任不包括()。

在党风廉政建设责任制中，对于组织处理类的责任追究最重的处理方式是免职。()

根据我国婚姻法的有关规定，下列应当认定为在婚姻关系存续期间，属于夫妻共有财产的是()。

马克思说：“社会生活在本质上是实践的。”这一命题的主要含义是

以下程序的功能是求“x＾3*5”表达式的值，其中x的值由文本框Text0输入，运算的结果由文本框Text1输出。PrivateSubCommand0_Click()DimxAsIntegerDimy

【B1】【B19】

In　the　following　essay,　each　blank　has　four　choices.　Choose　the　most　suitable　one　from　the　four　choices　and　write　down　in　the　an