攻击者通过扫描(54)漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

admin2008-11-20 98

问题攻击者通过扫描(54)漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

选项 A、CGI
B、SMTP
C、RPC
D、DNS

答案B

解析 SMTP(Simple　Mail　Transfer　Protocol，简单邮件传输协议)是用来发送邮件的协议，其服务守护程序是Sendmail。Sendmail因为大而复杂，配置又十分麻烦，所以一度曾是　UNIX上漏洞最多的程序，攻击者利用ETRN命令可使Sendmail停止响应(即拒绝服务)。当Sendmail接收到ETRN命令时，它将调用fork()。此时子进程将代替父进程发送响应输出，而父进程将不再响应send()/write()错误。因此攻击者可发送大量ETRN命令，然后中断连接，这会使父进程连续地调用fork()和sleep(5)，而无法恢复正常的响应。攻击者利用这个漏洞可以产生大量的“不可用”Sendmail子进程，导致Sendmail长时间挂起(即使攻击者的网络带宽和资源很少)，直接的后果就是耗尽所有的服务器内存。

转载请注明原文地址:https://www.kaotiyun.com/show/lFtZ777K

本试题收录于：网络管理员上午基础知识考试题库软考初级分类

网络管理员上午基础知识考试

软考初级

相关试题推荐

随机试题

最新回复(0)

攻击者通过扫描(54)漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

网络管理员上午基础知识考试

软考初级

在系统转换的过程中，旧系统和新系统并行工作一段时间，再由新系统代替旧系统的策略称为(1)；在新系统全部正式运行前，一部分一部分地代替旧系统的策略称为(2)。

在系统转换的过程中，旧系统和新系统并行工作一段时间，再由新系统代替旧系统的策略称为(1)；在新系统全部正式运行前，一部分一部分地代替旧系统的策略称为(2)。

在关系模型的完整性约束中，实体完整性规则是指关系中(2)参照完整性规则要求(3)。

软件设计包括四个既独立又相互联系的活动，分别为(57)、(58)、数据设计和过程设计。

软件设计包括四个既独立又相互联系的活动，分别为(57)、(58)、数据设计和过程设计。

若有一个仓库，可以存放P1，P2两种产品，但是每次只能存放一种产品，要求：①w=P1的数量-P2的数量②-i＜w＜k(i，k为正整数)若用PV操作实现P1和P2产品的入库过程，至少需要(9)个同步信号量及(10)个互斥信号量，其中，

如图3-12所示的树型文件中，方框表示目录，圆圈表示文件，“/”表示路径的分隔符，“/”在路径之首表示根目录。在图3-12中，(34)。假设当前目录是D1，进程A以如下两种方式打开文件f1。方式①fd1=open("(35)/f1"，o_

Windows系统安装时生成的Documents　and　Settings、Winnt和System32文件夹是不能随意更改的，因为它们是(16)。在Windows文件系统中，(17)是一个合法的文件名；(18)不是合法的可执行文件的扩展名。

When　you　choose　a　command　name　that　is　followed　by“…”on　menu，a(72)box　appears　in　which　you　provide　more　information.

下列关于T3和T4代谢的叙述，哪一项是错误的

急性肾衰竭少尿期水电解质、酸碱失衡类型有

关于受精卵的发育，下列哪项正确

下列可延缓水解的方法A．调节pH值B．适当控制水含量C．控制温度D．降低药物的溶解度E．制成固体制剂生物碱

当影子定价与摊余成本法确定的基金资产净值负偏离度绝对值超过()时，基金管理人应当在2个交易日内向证监会报告。

日本石英表刚上市时，成本2000日元，售价却在40000日元左右。此种定价决策是_______。

关于股份支付的计量，下列说法中正确的有()。

根据参与者的介入程度和品牌间的差异程度，复杂型购买行为的基本特点是()。

Jimwasbornafterhiselderbrotherandsister.Hecouldlearnmanythingsfromthem.Soon,hedevelopedhisownwayofdoingt

攻击者通过扫描(54)漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

网络管理员上午基础知识考试

软考初级

在系统转换的过程中，旧系统和新系统并行工作一段时间，再由新系统代替旧系统的策略称为(1)；在新系统全部正式运行前，一部分一部分地代替旧系统的策略称为(2)。

在系统转换的过程中，旧系统和新系统并行工作一段时间，再由新系统代替旧系统的策略称为(1)；在新系统全部正式运行前，一部分一部分地代替旧系统的策略称为(2)。

在关系模型的完整性约束中，实体完整性规则是指关系中(2)参照完整性规则要求(3)。

软件设计包括四个既独立又相互联系的活动，分别为(57)、(58)、数据设计和过程设计。

软件设计包括四个既独立又相互联系的活动，分别为(57)、(58)、数据设计和过程设计。

若有一个仓库，可以存放P1，P2两种产品，但是每次只能存放一种产品，要求：①w=P1的数量-P2的数量②-i＜w＜k(i，k为正整数)若用PV操作实现P1和P2产品的入库过程，至少需要(9)个同步信号量及(10)个互斥信号量，其中，

如图3-12所示的树型文件中，方框表示目录，圆圈表示文件，“/”表示路径的分隔符，“/”在路径之首表示根目录。在图3-12中，(34)。假设当前目录是D1，进程A以如下两种方式打开文件f1。方式①fd1=open("(35)/f1"，o_

Windows系统安装时生成的Documents and Settings、Winnt和System32文件夹是不能随意更改的，因为它们是(16)。在Windows文件系统中，(17)是一个合法的文件名；(18)不是合法的可执行文件的扩展名。

When you choose a command name that is followed by“…”on menu，a(72)box appears in which you provide more information.

下列关于T3和T4代谢的叙述，哪一项是错误的

急性肾衰竭少尿期水电解质、酸碱失衡类型有

关于受精卵的发育，下列哪项正确

下列可延缓水解的方法A．调节pH值B．适当控制水含量C．控制温度D．降低药物的溶解度E．制成固体制剂生物碱

当影子定价与摊余成本法确定的基金资产净值负偏离度绝对值超过()时，基金管理人应当在2个交易日内向证监会报告。

日本石英表刚上市时，成本2000日元，售价却在40000日元左右。此种定价决策是_______。

关于股份支付的计量，下列说法中正确的有()。

根据参与者的介入程度和品牌间的差异程度，复杂型购买行为的基本特点是()。

Jimwasbornafterhiselderbrotherandsister.Hecouldlearnmanythingsfromthem.Soon,hedevelopedhisownwayofdoingt

Windows系统安装时生成的Documents　and　Settings、Winnt和System32文件夹是不能随意更改的，因为它们是(16)。在Windows文件系统中，(17)是一个合法的文件名；(18)不是合法的可执行文件的扩展名。

When　you　choose　a　command　name　that　is　followed　by“…”on　menu，a(72)box　appears　in　which　you　provide　more　information.