Honda CB-1
Вы не зашли.
Девчонки на CB-1
#1 03.02.2014 21:53:24
Паразитный NTP трафик. Или как мои сервера попали на $
хотел просто сообщить всем админам\продвинутым юзерам о текущей жести происходящей в сети.
Дело в том, что народ изобрёл новый метод генерации DDoS атак, путём формирования левых запросов на NTP сервера, которые честно отрабатывают запрос генерируя не слабый ответ по сравнению с запросом. Подробнее здесь http://netoscope.ru/ru/warnings/292/?ELEMENT_ID=292
Мои сервера также оказались уязвимы и в результате с 29 января начали выдавать вместо 2-10ГБ исходящего трафика, 200-400ГБ. постоянная нагрузка на канал вместо 1-2Мбит\с, стала 50Мбит\с.
а т.к. трафик на лимите в 1ТБ, в итоге влетел на неслабую денежку 
хочу предупредить всех админов, у кого гоняется NTP служба и открыт 123 UDP порт - СРОЧНО принимайте меры.
Отредактированно aleksdj (03.02.2014 21:54:14)
Honda CB-1 89' --> Honda GL1500 SE 92' & Suzuki DL-650A 08'
Неактивен
#2 04.02.2014 00:41:11
- agent-anb7
- Общительный сибиховод
- Настоящее имя: Алексей
- Мотоцикл(ы): пианина фз-6-был,ща пианина фыжер 1300
- Откуда: Москва ВАО-Измайлово
- Зарегистрирован: 11.06.2008
- Сообщений: 8087
Re: Паразитный NTP трафик. Или как мои сервера попали на $
а какие меры?
Расходники на моты http://www.cb-1.ru/forum/viewtopic.php?id=15468 наклейки на моты и в дом http://forum.k-company.ru/viewtopic.php?id=27 и http://vk.com/wildstickers
Кому нужен я звоните +7 903-556- 07-76[/color] чистка и синхра карбов,ну и всякая расходка.
Неактивен
#3 04.02.2014 12:04:20
- Xenaro
- Заполярный сибиховод
- Настоящее имя: Кирилл
- Мотоцикл(ы): СВ-1 красный
- Откуда: Архангельск
- Зарегистрирован: 09.10.2005
- Сообщений: 1837
Re: Паразитный NTP трафик. Или как мои сервера попали на $
ЗАКРЫТЬ ПОРТ!!!!
Орудия к бою!
Береговая батарея - повышенная готовность!
Минным заградителям установить мины согласно плана А!
Эти сцуки у нас получат по первое число!
Это говорю вам я, офицер английского королевского флота, Капитан Смоллет!!!
Когда заканчивается Детство....начинается Старость.....(с)
и новенькое "Лечите душу синей изолентой" (с)
))Неактивен
#4 05.02.2014 23:11:41
Re: Паразитный NTP трафик. Или как мои сервера попали на $
Ну это боян... логи по чаще смотрите просто.
Точно такая же штука есть еще и в DNS, атака через умножение трафика на открытых ДНС (DNS Reflection).
Если у вас есть серьезные сервисы, старайтесь их закрывать через ACL.
Неактивен