On 31.12.2013 18:39, Slawa Olhovchenkov wrote:
On Tue, Dec 31, 2013 at 03:10:28PM +0200, Andrey wrote:
Заметил в логах последние пару дней пытаюnся долбить NTPD. Никто не сталкивался
?
Dec 31 14:07:37 ss25 last message repeated 2 times
Dec 31 14:07:37 ss25 kernel: ipfw: 2000 Deny UDP 208.115.216.186:123
78.47.128.141:123 in via re0
Dec 31 14:07:37 ss25 last message repeated 3 times
Dec 31 14:07:37 ss25 kernel: ipfw: 2000 Deny UDP 212.204.206.33:123
78.47.128.141:123 in via re0
Dec 31 14:07:37 ss25 kernel: ipfw: 2000 Deny UDP 64.31.16.219:123
78.47.128.141:123 in via re0
Dec 31 14:07:37 ss25 kernel: ipfw: 2000 Deny UDP 110.55.3.42:123
78.47.128.141:123 in via re0
Dec 31 14:07:37 ss25 kernel: ipfw: 2000 Deny UDP 64.31.16.219:123
78.47.128.141:123 in via re0
Dec 31 14:07:37 ss25 kernel: ipfw: 2000 Deny UDP 110.55.3.42:123
78.47.128.141:123 in via re0
Dec 31 14:07:37 ss25 kernel: ipfw: 2000 Deny UDP 64.31.16.219:123
78.47.128.141:123 in via re0
Dec 31 14:07:37 ss25 kernel: ipfw: 2000 Deny UDP 64.31.16.219:123
78.47.128.141:123 in via re0
Dec 31 14:07:37 ss25 kernel: ipfw: 2000 Deny UDP 110.55.3.42:123
78.47.128.141:123 in via re0
Dec 31 14:07:38 ss25 kernel: ipfw: 2000 Deny UDP 110.55.3.42:123
78.47.128.141:123 in via re0
Dec 31 14:07:38 ss25 kernel: ipfw: 2000 Deny UDP 212.29.229.9:123
78.47.128.141:123 in via re0
эм, а 10 rps нынче относят к _DDOS_? серьезно?
DDOS это типа у того, на кого ответыпойдут с ntpd, настроенного, как
публичный. Размер ответа там и не с одного дырявого сервера..
--
Eugene
