Re: ntp server

Avendo i restrict non dovrei preoccuparmi degli abuse dei client (non ce li
ho esposti), ma un discard non fa mai male :)

Grazie


Il giorno 22 novembre 2013 09:33, Cristiano Deana <[email protected]> ha
scritto:

> Aggiungi il "discard"
>
> 2013/11/22 Davide D'Amico <[email protected]>:
> >
> >
> >
> > Il giorno 22 novembre 2013 09:09, Cristiano Deana <[email protected]> ha
> > scritto:
> >
> >> Ciao,
> >>
> >> qualcuno qui che ha ntp server pubblici?
> >> Io ne ho due (registrati come .it.pool.ntp.org) e da qualche giorno
> >> venivanousati come DDoS (la notte il povero destinatario si beccava,
> >> solo da me, 300Mbit).
> >> Colpa mia che non avevo adottato delle minime policy di limiting.
> >>
> >> Quindi, se anche voi avete dei server ntp, date un occhio che non ci
> >> sia qualcuno che li stia usando per tirare giù la Cina.
> >>
> > Non sanno più cosa attaccare :)
> >
> > Io per le mie reti uso:
> >
> > --- start ---
> >
> > server ntp1.ien.it iburst maxpoll 9  prefer
> >
> > server ntp2.ien.it iburst maxpoll 9
> >
> > restrict ntp1.ien.it nomodify nopeer noquery notrap
> >
> > restrict ntp2.ien.it nomodify nopeer noquery notrap
> >
> > restrict xxx.yyy.zzz.0 mask 255.255.255.0 nomodify notrap
> >
> > fudge 127.127.1.0 stratum 10
> >
> > logfile /var/log/ntp.log
> >
> >
> > --- end ---
> >
> >
> >
> >
> >
> > --
> > d.
> >
> > _______________________________________________
> > Aiuto mailing list
> > [email protected]
> > http://mailman.gufi.org/mailman/listinfo/aiuto
> >
>
>
>
> --
> Cris, member of G.U.F.I
> Italian FreeBSD User Group
> http://www.gufi.org/
>
> _______________________________________________
> Aiuto mailing list
> [email protected]
> http://mailman.gufi.org/mailman/listinfo/aiuto
>



-- 
d.

_______________________________________________
Aiuto mailing list
[email protected]
http://mailman.gufi.org/mailman/listinfo/aiuto