A server listens for TCP connections on TCP port 17. Once a connection is established a short message is sent out the connection (and any data received is thrown away). The service closes the connection after sending the quote.

Another quote of the day service is defined as a datagram based application on UDP.  A server listens for UDP datagrams on UDP port 17.
When a datagram is received, an answering datagram is sent containing a quote (the data in the received datagram is ignored).

An easy attack is 'pingpong' which IP spoofs a packet between two machines running qotd. This will cause them to spew characters at each other, slowing the machines down and saturating the network.

サーバーは、TCP ポート 17 で TCP 接続をリッスンします。接続が確立されると、ショートメッセージが接続から送信されます（受信したデータはすべて破棄されます）。サービスは、引用句を送信すると、接続を閉じます。

もう 1 つの「今日の引用句」サービスは、UDP でのデータグラムベースのアプリケーションとして定義されます。サーバーは、UPD ポート 17 で UDP データグラムをリッスンします。
データグラムを受信すると、応答データグラムが引用句を含んで送信されます（受信したデータグラムのデータは無視されます）。

簡単な攻撃として、 IP が、gotd を実行している 2 台のマシン間のパケットを偽装する「ピンポン」があります。これにより、マシンが相互に文字を吐き出しあい、マシンの速度が遅くなり、ネットワークが飽和します。

服务器在 TCP 端口 17 上监听 TCP 连接。建立好连接之后，连接中会发出一条简短消息（并且收到的任何数据会被丢弃）。发送引用之后，服务会关闭连接。

另一 Quote of the Day 服务已被定义为 UDP 上基于数据报的应用程序。服务器在 UDP 端口 17 上监听 UDP 数据报。
收到数据报后，会发送包含引用的应答数据报（所收到数据报中的数据将被忽略）。

有一种简单的攻击被称为“pingpong”，即 IP 在两台运行 qotd 服务的设备之间伪造一个数据包。这将导致设备互相输出字符，从而拖慢设备速度并造成网络拥堵。

When contacted, chargen responds with some random characters (something like all the characters in the alphabet in a row). When contacted via UDP, it will respond with a single UDP packet. When contacted via TCP, it will continue spewing characters until the client closes the connection.

The purpose of this service was to mostly test the TCP/IP protocol by itself, to make sure that all the packets were arriving at their destination unaltered. It is unused these days, so it is suggested you disable it, as an attacker may use it to set up an attack against this host, or against a third-party host using this host as a relay.

An easy attack is 'ping-pong' in which an attacker spoofs a packet between two machines running chargen. This will cause them to spew characters at each other, slowing the machines down and saturating the network.

The remote host is running the 'echo' service. This service echoes any data which is sent to it.

This service is unused these days, so it is strongly advised that you disable it, as it may be used by attackers to set up denial of services attacks against this host.

接触すると、chargen はいくつかのランダムな文字（一行のアルファベットすべての文字など）で応答します。UDP を介して接触すると、1 つの UDP パケットで応答します。TCP を介して接触すると、クライアントが接続を閉じるまで文字を吐き出し続けます。

このサービスの目的は、主に TCP/IP プロトコルを単独でテストして、すべてのパケットが変更されずに宛先に到着していることを確認することでした。最近使用されていないため、これを無効にすることをお勧めします。攻撃者がこれを使用して、このホストに対して、または中継機としてこのホストを使用するサードパーティホストに対して、攻撃をセットアップする可能性があるためです。

簡単な攻撃として、攻撃者が、chargen を実行している 2 台のマシン間のパケットを偽装する「ピンポン」があります。これにより、マシンが相互に文字を吐き出しあい、マシンの速度が遅くなり、ネットワークが飽和します。

リモートホストが「エコー」サービスを実行しています。このサービスは、送信されてくるすべてのデータのエコーを返し​​ます。 
 
このサービスは最近使用されていないため、無効にすることを強くお勧めします。攻撃者が、このホストに対するサービス拒否攻撃をセットアップするために使用することがあるためです。

联系到字符发生器后，它会回应一些随机字符（比如字母表中某一行的所有字符）。过 UDP 联系时，它将回应单一 UDP 数据包。通过 TCP 联系时，它将持续输出字符，直至客户端关闭连接。

此服务的目的在于通过自身最大程度地测试 TCP/IP 协议，从而确保所有数据包都可以原样抵达目的地。由于近来不使用该服务，因此建议将其禁用，因为攻击者可能使用它来针对该主机发动攻击，或使用该主机作为中继来攻击第三方主机。

有一种简单的攻击被称为“ping-pong”，即攻击者在两台运行字符发生器的设备之间伪造一个数据包。这将导致设备互相输出字符，从而拖慢设备速度并造成网络拥堵。

远程主机正在运行“echo”服务。该服务会将主机接收到的所有数据发回给发送方。

该服务目前未被使用，因此强烈建议您禁用它，因为攻击者可能将其用于建立针对主机的拒绝服务攻击。

ID	Name	Product	Family	Published	Updated	Severity
10198	Quote of the Day (QOTD) Service Detection	Nessus	Service detection	11/30/1999	10/4/2019	medium
10198	今日の引用句（QOTD）サービスの検出	Nessus	Service detection	11/30/1999	10/4/2019	medium
10198	Quote of the Day (QOTD) 服务检测	Nessus	Service detection	11/30/1999	10/4/2019	medium
10043	Chargen UDP Service Remote DoS	Nessus	Denial of Service	11/29/1999	6/12/2020	medium
10061	Echo Service Detection	Nessus	Service detection	6/22/1999	6/12/2020	medium
10043	Chargen UDP サービスリモート DoS	Nessus	Denial of Service	11/29/1999	6/12/2020	medium
10061	エコーサービスの検出	Nessus	Service detection	6/22/1999	6/12/2020	medium
10043	字符发生器 UDP 服务远程 DoS	Nessus	Denial of Service	11/29/1999	6/12/2020	medium
10061	Echo 服务检测	Nessus	Service detection	6/22/1999	6/12/2020	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium