攻击者通过扫描(54)漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

admin2008-11-20 77

问题攻击者通过扫描(54)漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

选项 A、CGI
B、SMTP
C、RPC
D、DNS

答案B

解析 SMTP(Simple　Mail　Transfer　Protocol，简单邮件传输协议)是用来发送邮件的协议，其服务守护程序是Sendmail。Sendmail因为大而复杂，配置又十分麻烦，所以一度曾是　UNIX上漏洞最多的程序，攻击者利用ETRN命令可使Sendmail停止响应(即拒绝服务)。当Sendmail接收到ETRN命令时，它将调用fork()。此时子进程将代替父进程发送响应输出，而父进程将不再响应send()/write()错误。因此攻击者可发送大量ETRN命令，然后中断连接，这会使父进程连续地调用fork()和sleep(5)，而无法恢复正常的响应。攻击者利用这个漏洞可以产生大量的“不可用”Sendmail子进程，导致Sendmail长时间挂起(即使攻击者的网络带宽和资源很少)，直接的后果就是耗尽所有的服务器内存。

转载请注明原文地址:https://kaotiyun.com/show/lFtZ777K

本试题收录于：网络管理员上午基础知识考试题库软考初级分类

网络管理员上午基础知识考试

软考初级

相关试题推荐

随机试题

最新回复(0)

攻击者通过扫描(54)漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

网络管理员上午基础知识考试

软考初级

一个局域网中某台主机的IP地址为176.68.160.12，使用22位作为网络地址，那么该局域网的子网掩码为(33)，最多可以连接的主机数为(34)。

某网络的拓扑结构如图5-16所示，网络A中A2主机的IP地址可以为(40)。如果网络B中有1000台主机，那么需要为网络B分配(41)个C类网络地址，其中B1主机的IP地址可以为(42)，网络B的子网掩码应为(43)。

如图3-12所示的树型文件中，方框表示目录，圆圈表示文件，“/”表示路径的分隔符，“/”在路径之首表示根目录。在图3-12中，(34)。假设当前目录是D1，进程A以如下两种方式打开文件f1。方式①fd1=open("(35)/f1"，o_

多媒体应用需要对庞大的数据进行压缩，常见的压缩编码方法可分为两大类，一类是无损压缩法，另一类是有损压缩法，也称(1)。(2)属于无损压缩法。

下面选项中关于DreamweaverMX描述不正确的是()。

In　a　certain　cache　system,　the　modified　cache　block　is　written　to　main　memory　only　when　the　block　is　replaced.　All　of　the　follow

Inthefollowing,theinputdeviceis______.

Scientistswhostudythebrainhavefoundoutagreatdealabouthowwelearn.Theyhave【C1】______thatbabieslearnmuchmoref

下列联合用药中，异烟肼+维生素B6的目的是

哪种患者行关节置换感染的风险高

支气管呼吸音分布于(　　)

流行性腮腺炎的外治法不包括（）

位于市区的某文创企业为增值税一般纳税人，2021年5月经营业务如下：(1)提供文创产品设计服务，价税合计954万元，未开具发票。(2)转让位于市区的2015年购入的商品房，取得含税金额515万元，购入价200万元，选择简易计税方法。

王勇是某基金会工作人员，累计工作满8年，今年因病请假35天，近日申请年休假，根据《职工带薪年休假条例》，王勇可享受带薪年假()天。

下列数中最大的是______。

攻击者通过扫描(54)漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

网络管理员上午基础知识考试

软考初级

一个局域网中某台主机的IP地址为176.68.160.12，使用22位作为网络地址，那么该局域网的子网掩码为(33)，最多可以连接的主机数为(34)。

某网络的拓扑结构如图5-16所示，网络A中A2主机的IP地址可以为(40)。如果网络B中有1000台主机，那么需要为网络B分配(41)个C类网络地址，其中B1主机的IP地址可以为(42)，网络B的子网掩码应为(43)。

如图3-12所示的树型文件中，方框表示目录，圆圈表示文件，“/”表示路径的分隔符，“/”在路径之首表示根目录。在图3-12中，(34)。假设当前目录是D1，进程A以如下两种方式打开文件f1。方式①fd1=open("(35)/f1"，o_

多媒体应用需要对庞大的数据进行压缩，常见的压缩编码方法可分为两大类，一类是无损压缩法，另一类是有损压缩法，也称(1)。(2)属于无损压缩法。

下面选项中关于DreamweaverMX描述不正确的是()。

In a certain cache system, the modified cache block is written to main memory only when the block is replaced. All of the follow

Inthefollowing,theinputdeviceis______.

Scientistswhostudythebrainhavefoundoutagreatdealabouthowwelearn.Theyhave【C1】______thatbabieslearnmuchmoref

下列联合用药中，异烟肼+维生素B6的目的是

哪种患者行关节置换感染的风险高

支气管呼吸音分布于( )

流行性腮腺炎的外治法不包括（）

王勇是某基金会工作人员，累计工作满8年，今年因病请假35天，近日申请年休假，根据《职工带薪年休假条例》，王勇可享受带薪年假()天。

下列数中最大的是______。

In　a　certain　cache　system,　the　modified　cache　block　is　written　to　main　memory　only　when　the　block　is　replaced.　All　of　the　follow

支气管呼吸音分布于(　　)