Hello, Vladislav V. Prodan!

> > Какая версия ntp у вас используется?
> 
> ntpd - NTP daemon program - Ver. 4.2.4p8
> 
> > И ports/net/ntp-devel пробовали?
> >
> 
> Нет. Пришлось экстренно сооружать правила на шлюзе, чтоб фильтровать
> подобные запросы.

Таки предлагаю обновить ntp на версию из ports/net/ntp-devel

> P.S. Возможно я погорячился, что правила в ntpd.conf не работают...
> Но как вычислить жертву в таких запросах актуален.

IMHO:
Дык а разве не с src ip жертвы летит поток запросов? То есть если
дофига запросов к ntp -- то явно подставной ип-адрес жертвы в src ip
запросов.

-- 
 Lystopad Aleksandr 

Ответить