Re: ntp server
Cristiano Deana <[email protected]>
| Newsgroups | gmane.os.freebsd.italian.aiuto |
|---|---|
| Message-ID | <CAOQnpddTq9G9XQ5U-2=KrQana_XZQBGzxzg3BKFcXq0CE11_Bg@mail.gmail.com> |
Vero, il mio "alert" e per gli ntp pubblici. p.s. quasi quasi ti mando da una botnet richieste con ip spoofed della rete xxx.yyy.zzz.0/24. oh... wait... mi dice "invalid ip address" 2013/11/22 Davide D'Amico <[email protected]>: > Avendo i restrict non dovrei preoccuparmi degli abuse dei client (non ce li > ho esposti), ma un discard non fa mai male :) > > Grazie > > > Il giorno 22 novembre 2013 09:33, Cristiano Deana <[email protected]> ha > scritto: > >> Aggiungi il "discard" >> >> 2013/11/22 Davide D'Amico <[email protected]>: >> > >> > >> > >> > Il giorno 22 novembre 2013 09:09, Cristiano Deana <[email protected]> ha >> > scritto: >> > >> >> Ciao, >> >> >> >> qualcuno qui che ha ntp server pubblici? >> >> Io ne ho due (registrati come .it.pool.ntp.org) e da qualche giorno >> >> venivanousati come DDoS (la notte il povero destinatario si beccava, >> >> solo da me, 300Mbit). >> >> Colpa mia che non avevo adottato delle minime policy di limiting. >> >> >> >> Quindi, se anche voi avete dei server ntp, date un occhio che non ci >> >> sia qualcuno che li stia usando per tirare giù la Cina. >> >> >> > Non sanno più cosa attaccare :) >> > >> > Io per le mie reti uso: >> > >> > --- start --- >> > >> > server ntp1.ien.it iburst maxpoll 9 prefer >> > >> > server ntp2.ien.it iburst maxpoll 9 >> > >> > restrict ntp1.ien.it nomodify nopeer noquery notrap >> > >> > restrict ntp2.ien.it nomodify nopeer noquery notrap >> > >> > restrict xxx.yyy.zzz.0 mask 255.255.255.0 nomodify notrap >> > >> > fudge 127.127.1.0 stratum 10 >> > >> > logfile /var/log/ntp.log >> > >> > >> > --- end --- >> > >> > >> > >> > >> > >> > -- >> > d. >> > >> > _______________________________________________ >> > Aiuto mailing list >> > [email protected] >> > http://mailman.gufi.org/mailman/listinfo/aiuto >> > >> >> >> >> -- >> Cris, member of G.U.F.I >> Italian FreeBSD User Group >> http://www.gufi.org/ >> >> _______________________________________________ >> Aiuto mailing list >> [email protected] >> http://mailman.gufi.org/mailman/listinfo/aiuto > > > > > -- > d. > > _______________________________________________ > Aiuto mailing list > [email protected] > http://mailman.gufi.org/mailman/listinfo/aiuto > -- Cris, member of G.U.F.I Italian FreeBSD User Group http://www.gufi.org/ _______________________________________________ Aiuto mailing list [email protected] http://mailman.gufi.org/mailman/listinfo/aiuto