Re: ntp server

Aggiungi il "discard"

2013/11/22 Davide D'Amico <[email protected]>:
>
>
>
> Il giorno 22 novembre 2013 09:09, Cristiano Deana <[email protected]> ha
> scritto:
>
>> Ciao,
>>
>> qualcuno qui che ha ntp server pubblici?
>> Io ne ho due (registrati come .it.pool.ntp.org) e da qualche giorno
>> venivanousati come DDoS (la notte il povero destinatario si beccava,
>> solo da me, 300Mbit).
>> Colpa mia che non avevo adottato delle minime policy di limiting.
>>
>> Quindi, se anche voi avete dei server ntp, date un occhio che non ci
>> sia qualcuno che li stia usando per tirare giù la Cina.
>>
> Non sanno più cosa attaccare :)
>
> Io per le mie reti uso:
>
> --- start ---
>
> server ntp1.ien.it iburst maxpoll 9  prefer
>
> server ntp2.ien.it iburst maxpoll 9
>
> restrict ntp1.ien.it nomodify nopeer noquery notrap
>
> restrict ntp2.ien.it nomodify nopeer noquery notrap
>
> restrict xxx.yyy.zzz.0 mask 255.255.255.0 nomodify notrap
>
> fudge 127.127.1.0 stratum 10
>
> logfile /var/log/ntp.log
>
>
> --- end ---
>
>
>
>
>
> --
> d.
>
> _______________________________________________
> Aiuto mailing list
> [email protected]
> http://mailman.gufi.org/mailman/listinfo/aiuto
>



-- 
Cris, member of G.U.F.I
Italian FreeBSD User Group
http://www.gufi.org/

_______________________________________________
Aiuto mailing list
[email protected]
http://mailman.gufi.org/mailman/listinfo/aiuto