Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Волна DDoS-атак, использующих NTP-серверы для усиления трафика, opennews (??), 15-Янв-14, (0) [смотреть все] Боянище, с нового года уже началось, Хетцнер абузами завалил такие сервера, види, Саша (??), 11:37 , 15-Янв-14, (1) // О нём сообщали ещё два года назад http bugs ntp org show_bug cgi id 1532, Анод (?), 11:47 , 15-Янв-14, (3) +3 // И до сих пор только в экспериментальной ветке ntp исправили, а в стабильной не с, Аноним (-), 11:58 , 15-Янв-14, (6) +1 Никогда не смоневался что доля бсд серверов более 30 а не как в статистике м , nagual (ok), 19:36 , 17-Янв-14, (127) +1 freebsd оперативно, как всегда, Аноним (2), 11:40 , 15-Янв-14, (2) –1   // В самом свежем выпуске стабильной ветки ntp 4 2 6 проблема не исправлена Исправ, Аноним (-), 11:57 , 15-Янв-14, (5) –1   // БСДуны виноваты с дефолтным конфигом который разрешает все, прямо как в винде, п, Саша (??), 12:12 , 15-Янв-14, (7) +2   // Вот здесь херню гоните , knike (?), 12:20 , 15-Янв-14, (12) +3   Он даже не линуксоид , nagual (ok), 19:37 , 17-Янв-14, (128)   В деолтной БЗде нтпд отключен Если админ его включает - должен думать о последс, Пропатентный тролль (?), 12:31 , 15-Янв-14, (13) –2   what is дефолтная бздя , бедный буратино (ok), 12:36 , 15-Янв-14, (14)   cat etc defaults rc conf 124 grep ntpd_enablentpd_enable NO , masakra (ok), 12:55 , 15-Янв-14, (18) +5   Это такой systemd с кучей левых сервисов, от которых никак не избавиться , Аноним (-), 14:03 , 15-Янв-14, (32) –3   Прекрасный комментарий раскрывающий всю глубину твоих познаний Домашнее задан, Гость (?), 16:56 , 16-Янв-14, (113) +1   Домашнее задание поставить фрю и установить на нее systemdfixed, Аноним (-), 04:01 , 17-Янв-14, (124) +1   вот там онаftp ftp freebsd org pub FreeBSD releases amd64 9 2-RELEASE , Neus (?), 14:28 , 15-Янв-14, (38) +2   А что мешало поставлять по умолчанию безопасную конфигурацию Всего две строчки , Аноним (-), 14:10 , 15-Янв-14, (36) +4   Юникс позволяет пользователям стрелять себе в ноги Он такой , Пропатентный тролль (?), 15:03 , 15-Янв-14, (44) +1   Вполне ожидаемая отмазка Которая не отменяет того факта, что мейнтейнер ntpd во , Аноним (-), 15:37 , 15-Янв-14, (51) –2   А линукс в голову и никто еще не жаловался , nagual (ok), 19:38 , 17-Янв-14, (129) +1   Ага Если очередной умный и квалифицированный мейнтейнер FreeBSD засунет в как, Аноним (-), 15:51 , 15-Янв-14, (59) +6   Это в линуксе такое случилось , nagual (ok), 19:39 , 17-Янв-14, (130)   Но в данном случае - на входе установили самострел И таки подстрелились Ибо ус, Аноним (-), 01:30 , 17-Янв-14, (115) +1   Безопасную 8212 это какую block all , Demo (??), 18:41 , 15-Янв-14, (86)   restrict -6 default kod notrap nomodify nopeer noqueryrestrict -4 default kod no, saNdro (?), 20:03 , 15-Янв-14, (101) +1   Возможность отключения через конфиг добавлена относительно недавно, в ntp из сос, Аноним (-), 13:04 , 15-Янв-14, (19) +1   У меня restrict noquery блокирует monlist даже в ntpd из Debian oldstable Нифиг, Аноним (-), 15:45 , 15-Янв-14, (57)   И чем это вам на протяжении всех этих лет помогало , Demo (??), 18:43 , 15-Янв-14, (88)   Фигово вы по-английски читаете Там написано, что относительно недавно с версии, Аноним (-), 16:41 , 15-Янв-14, (68)   какой диванный аналитег Сабж не ставится по-умолчанию, а ставится руками А есл, xex (?), 15:14 , 15-Янв-14, (46) –1   Сабж _ставится_ по умолчанию Его нельзя выкинуть из базовой системы, ввиду ее м, Аноним (-), 15:39 , 15-Янв-14, (52) –3   Зато ничто не мешает не запускать сервис из базовой системы, а поставить новую в, Гость (?), 16:58 , 16-Янв-14, (114)   Ну да, гениально придумано Валяться будет, но можно не запускать , Аноним (-), 01:31 , 17-Янв-14, (116)   и ситуация срочно понадобилась, но нет гораздо проблемнее, чем есть, но валя, бедный буратино (ok), 05:31 , 17-Янв-14, (125)   Вот тут Вы батенька полную херню несете Даже если имеется какой то там default , bab (?), 03:01 , 16-Янв-14, (106) –2   BSD BSD рознь , Аноним (-), 16:28 , 19-Янв-14, (132)   Какой тонкий сарказм Ну да, атака лишь пару лет как под внимание ALL попала , Аноним (-), 12:44 , 15-Янв-14, (15) +5   Не прошло и двух лет, ага , Аноним (-), 14:07 , 15-Янв-14, (34)   кстати а зачем выяснить, кому ещё скучно в ночь глухую счастливые часов не на, бедный буратино (ok), 11:51 , 15-Янв-14, (4) +5 // Ну, для дебага например, в 1970 году компьютеры были большие и как-то надо смотр, Саша (??), 12:14 , 15-Янв-14, (9) // не, 600 последних адресов - это ж 2 кила памяти, в 1970 это было б слишком дорог, Нанобот (ok), 13:22 , 15-Янв-14, (23) // ещё непонятно, почему именно 600600 ip хватит всем , анон (?), 16:35 , 15-Янв-14, (64) +1 etc ntp confrestrict default ignorerestrict -6 default ignoreservice ntpd resta, Perain (?), 12:17 , 15-Янв-14, (10) +3 // по ipv6 тоже могут юзать dns-recursive ddos, Perain (?), 12:19 , 15-Янв-14, (11) // Да вообще-то и в IPV4 могут Усиление атаки при помощи открытых DNS-резольверов , Аноним (-), 12:48 , 15-Янв-14, (17) Не использует monlist авторизацию, то есть эти restrict не помогут никак , cvb (??), 15:34 , 15-Янв-14, (50) –2 // А у меня почему-то помогает Наверное, у меня какой-то особенный monlist , Аноним (-), 15:40 , 15-Янв-14, (54) +2 О том, что restrict поможет, прямо и недвусмысленно написано в официальном анонс, Аноним (-), 16:43 , 15-Янв-14, (69) Вам станет легче, если вы будете знать, что ваш ntpd не используется для DoS-ата, Demo (??), 18:46 , 15-Янв-14, (89) –3 // Да, вы знаете, не очень приятно разгрeбать абузы и выколупываться из блеклистов , Аноним (-), 01:34 , 17-Янв-14, (117) Ууу, таким макаром можно с мобилки зафлудить крутейший сервак Коэффициент усиле, Аноним (-), 12:47 , 15-Янв-14, (16) –1 // Поздравляем, что вам на Новый год, за хорошую учёбу в 4-ом классе купили компьют, pavlinux (ok), 13:51 , 15-Янв-14, (25) // Ты почти угадал насчет компьютера, но проблема в том что я никогда не учился в 4, Аноним (-), 01:38 , 17-Янв-14, (118) // А в каком ты сейчас, в третьем , Аноним (-), 10:51 , 17-Янв-14, (126) Не учился в четвертом классе - человек 1977 года рождения , Аноним (135), 10:37 , 06-Мрт-14, (135) IPS не фильтруют SRC IP Странно , Анонище (?), 13:51 , 15-Янв-14, (24) +2 // s IPS ISP , Анонище (?), 13:52 , 15-Янв-14, (27) Тоже компьютер только купили , pavlinux (ok), 13:54 , 15-Янв-14, (28) –1 // Тоже Ну , поздравляю тебя, чувак , Анонище (?), 14:49 , 15-Янв-14, (42) +2 // Да, там выше ещё один http www opennet ru openforum vsluhforumID3 93555 html 1, pavlinux (ok), 17:45 , 15-Янв-14, (77) Человек RPF наверняка имел ввиду, а вы гнобите , Пропатентный тролль (?), 18:41 , 15-Янв-14, (87) +1 // RPF и есть по сути частный случай фильтрация SRC IP Наехали на человека абсол, anonymous (??), 19:32 , 15-Янв-14, (98) И чё теперь, из-за опеннетовских аналитиков нельзя VPN-бриджы строить , pavlinux (ok), 00:13 , 16-Янв-14, (103) SRC-адрес от хоста в Интернете Ну можно, кончено, зафильтровать Только тогда к, www2 (ok), 18:18 , 15-Янв-14, (80) –1 // Если не разбираетесь в вопросе, не комментируйте , anonymous (??), 19:22 , 15-Янв-14, (96) Зависит от провайдера , anonymous (??), 19:27 , 15-Янв-14, (97) // Интереснее, от чего зависит У провайдера , Анонище (?), 19:35 , 15-Янв-14, (100) // Магистралы и провайдеры предоставляющие услуги бизнес-абонентам SRC не фильтруют, muff (?), 16:26 , 25-Янв-14, (133) кстати, в отличии от spoofed днс, этот трафик можно вообще безболезненно зафильт, Нанобот (ok), 13:51 , 15-Янв-14, (26) // И оставить только 80-й порт TCP , Demo (??), 18:49 , 15-Янв-14, (90) Приятно всё-таки осознавать, что развитие интернета не стоит на месте , Аноним (-), 13:54 , 15-Янв-14, (29) А почему это ntp сервера сливают логи о пользователях первому встречному , Аноним (-), 13:57 , 15-Янв-14, (30) +1 // Потому что в FreeBSD они по умолчанию были настроены именно так Новость, собстве, Аноним (-), 14:06 , 15-Янв-14, (33) –1 // При чём здесь FreeBSD Это ошибка в ДНК у создателей ntpd , Demo (??), 18:50 , 15-Янв-14, (91) Ну как, безопасность и все такое Вот спрашивает eГоп у сервака - сколько время , Аноним (-), 01:40 , 17-Янв-14, (119) Ваще-то кроме обращений с которых , там ещё и запросы к которым , если конечно, pavlinux (ok), 14:02 , 15-Янв-14, (31) –1 // сервак не бывает stratum 0, 0 - это reference clocks сервак минимум stratum 1 , shadowcaster (?), 14:56 , 15-Янв-14, (43) +3 // Я и говорю, - спутниковая хрень подключенная к dev ttyS0 , pavlinux (ok), 15:27 , 15-Янв-14, (49) // Наступил 2014 год Павлин открыл для себя GPS , Аноним (-), 01:42 , 17-Янв-14, (120) Стратум бывает от 1 до 16 Думаешь, специально ради нулевого стратума в проток, Аноним (-), 16:44 , 15-Янв-14, (71) // Курить RFC два раза в день Stratum 0These are high-precision timekeeping devices, pavlinux (ok), 17:03 , 15-Янв-14, (72) Ну вроде стратум 0 бывает только у источника точного времени, а сервер NTP, кото, www2 (ok), 18:24 , 15-Янв-14, (82) +1 Предъява без эксплойта - высер , pavlinux (ok), 16:02 , 15-Янв-14, (62) Интересно, это связано с тем, что в моей убунточке вчера время спешило на 20 мин, Аноним (-), 17:03 , 15-Янв-14, (73) // Конечно, связано Это из-за тебя, безалаберного, весь мировой интернет поломался, бедный буратино (ok), 17:37 , 15-Янв-14, (76) +1 // Не, я имею ввиду не они из-за меня, а я из-за них , Аноним (-), 17:46 , 15-Янв-14, (78) // Да все вы там друг-друга , Аноним (-), 18:58 , 15-Янв-14, (94) А ты вообще ntp используешь, для начала , Аноним (-), 01:46 , 17-Янв-14, (122) А в чём уязвимость то, если такое поведение by design Скорее это уязвимость в г, Demo (??), 18:33 , 15-Янв-14, (85) +1 2014 год, провайдеры все еще не способны отфильтровать подставные src в ip трафи, Mt (?), 01:15 , 16-Янв-14, (104) // Вам уже писали, что спуфинг 8212 вполне нормальная технология, использующася , t28 (?), 02:47 , 16-Янв-14, (105) Всегда найдутся провайдеры, которые тебе за небольшую плату разрешат спуфить, Аноним (-), 05:26 , 16-Янв-14, (107) // Ты знаешь, за всё время работы ни от ABOVE NET-а, ни от Cogent-а, ни от Verizon-, Demo (??), 12:22 , 16-Янв-14, (110) // А не подскажешь тогда, где можно прикупить дедик со спуфингом без лишних затрат , Аноним (-), 15:22 , 16-Янв-14, (111) Алгоритм следующий Арендуется шкаф или юниты в шкафу в любом крупном дата-центр, Demo (??), 16:26 , 16-Янв-14, (112) Какой то не понятный алгоритм, если честно , john (??), 02:19 , 17-Янв-14, (123) Да, отключите все сетевые провода во внешний мир , Аноним (-), 01:43 , 17-Янв-14, (121) gt оверквотинг удален ntpd как бы не единственный на свете Но пользователи, с, Аноним (-), 16:27 , 19-Янв-14, (131) Настроить линух с его GUI проще, наверное, чем FreeBSD, - подумает туева хуча ди, Владимир (??), 00:43 , 15-Фев-14, (134) +2 1,2,4,10,16,24,26,29,30,31,73,85,104,131,134

Сообщения

[Сортировка по времени | RSS]

2. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	–1 +/–
Сообщение от Аноним (2), 15-Янв-14, 11:40
freebsd оперативно, как всегда
Ответить | Правка | Наверх | Cообщить модератору

	5. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	–1 +/–
	Сообщение от Аноним (-), 15-Янв-14, 11:57
	В самом свежем выпуске стабильной ветки ntp 4.2.6 проблема не исправлена. Исправления добавлены только в экспериментальной ветке 4.2.7. Поэтому кто виноват, что бага три года не исправлена остаётся под вопросом.
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+2 +/–
	Сообщение от Саша (??), 15-Янв-14, 12:12
	БСДуны виноваты с дефолтным конфигом который разрешает все, прямо как в винде, приходи, имей )) И "исправление" просто меняет конфиг в котором закрыт доступ для всего мира
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+3 +/–
	Сообщение от knike (?), 15-Янв-14, 12:20
	>И "исправление" просто меняет конфиг в котором закрыт доступ для всего мира Вот здесь херню гоните.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от nagual (ok), 17-Янв-14, 19:37
	>>И "исправление" просто меняет конфиг в котором закрыт доступ для всего мира > Вот здесь херню гоните. Он даже не линуксоид ...
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	–2 +/–
	Сообщение от Пропатентный тролль (?), 15-Янв-14, 12:31
	В деолтной БЗде нтпд отключен. Если админ его включает - должен думать о последствиях. Или как минимум добросовестно реагировать на такие инциденты.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	14. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от бедный буратино (ok), 15-Янв-14, 12:36
	what is "дефолтная бздя"?
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+5 +/–
	Сообщение от masakra (ok), 15-Янв-14, 12:55
	cat /etc/defaults/rc.conf | grep ntpd_enable ntpd_enable="NO"                # Run ntpd Network Time Protocol (or NO).
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	–3 +/–
	Сообщение от Аноним (-), 15-Янв-14, 14:03
	Это такой systemd с кучей левых сервисов, от которых никак не избавиться.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	113. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+1 +/–
	Сообщение от Гость (?), 16-Янв-14, 16:56
	Прекрасный комментарий раскрывающий всю "глубину" твоих познаний. Домашнее задание: поставить фрю, загрузиться в неё и написать сюда список "левых сервисов, от которых никак не избавиться".
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+1 +/–
	Сообщение от Аноним (-), 17-Янв-14, 04:01
	* Домашнее задание: поставить фрю и установить на нее systemd fixed
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+2 +/–
	Сообщение от Neus (?), 15-Янв-14, 14:28
	> what is "дефолтная бздя"? вот там она ftp://ftp.freebsd.org/pub/FreeBSD/releases/amd64/9.2-RELEASE/ :)
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	36. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+4 +/–
	Сообщение от Аноним (-), 15-Янв-14, 14:10
	> В деолтной БЗде нтпд отключен. Если админ его включает - должен думать > о последствиях. Или как минимум добросовестно реагировать на такие инциденты. А что мешало поставлять по умолчанию безопасную конфигурацию? Всего две строчки. Никаких реальных причин, кроме ламерства мейнтейнера, придумать не могу. Только отмазки.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	44. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+1 +/–
	Сообщение от Пропатентный тролль (?), 15-Янв-14, 15:03
	Юникс позволяет пользователям стрелять себе в ноги. Он такой...
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	–2 +/–
	Сообщение от Аноним (-), 15-Янв-14, 15:37
	> Юникс позволяет пользователям стрелять себе в ноги. Он такой... Вполне ожидаемая отмазка. Которая не отменяет того факта, что мейнтейнер ntpd во фре - ламер.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+1 +/–
	Сообщение от nagual (ok), 17-Янв-14, 19:38
	>> Юникс позволяет пользователям стрелять себе в ноги. Он такой... > Вполне ожидаемая отмазка. > Которая не отменяет того факта, что мейнтейнер ntpd во фре - ламер. А линукс в голову и никто еще не жаловался ...
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+6 +/–
	Сообщение от Аноним (-), 15-Янв-14, 15:51
	> Юникс позволяет пользователям стрелять себе в ноги. Он такой... Ага. Если очередной "умный и квалифицированный" мейнтейнер FreeBSD засунет в какой-нибудь init-скрипт команду rm -rf /*, отмазка будет ровно такой же - надо было смотреть, что запускаешь.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	130. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от nagual (ok), 17-Янв-14, 19:39
	>> Юникс позволяет пользователям стрелять себе в ноги. Он такой... > Ага. Если очередной "умный и квалифицированный" мейнтейнер FreeBSD засунет в какой-нибудь > init-скрипт команду rm -rf /*, отмазка будет ровно такой же - > надо было смотреть, что запускаешь. Это в линуксе такое случилось ?
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+1 +/–
	Сообщение от Аноним (-), 17-Янв-14, 01:30
	> Юникс позволяет пользователям стрелять себе в ноги. Он такой... Но в данном случае - на входе установили самострел. И таки подстрелились. Ибо усиление атаки в 200 раз админу на его серваке с дефолтной конфигой - очевидно совсем не любому админу. А сам по себе ntp в сеть вывешивать ничем таким не криминально. Если бы не такая вот странная реализация.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	86. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от Demo (??), 15-Янв-14, 18:41
	> А что мешало поставлять по умолчанию безопасную конфигурацию? Всего две строчки. > Никаких реальных причин, кроме ламерства мейнтейнера, придумать не могу. Только отмазки. Безопасную — это какую? block all?
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	101. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+1 +/–
	Сообщение от saNdro (?), 15-Янв-14, 20:03
	restrict -6 default kod notrap nomodify nopeer noquery restrict -4 default kod notrap nomodify nopeer noquery
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+1 +/–
	Сообщение от Аноним (-), 15-Янв-14, 13:04
	> И "исправление" просто меняет конфиг в котором закрыт доступ для всего мира Возможность отключения через конфиг добавлена относительно недавно, в ntp из состава FreeBSD таких настроек ещё не было.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	57. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от Аноним (-), 15-Янв-14, 15:45
	У меня restrict noquery блокирует monlist даже в ntpd из Debian oldstable. Нифига себе "недавно"!
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от Demo (??), 15-Янв-14, 18:43
	> У меня restrict noquery блокирует monlist даже в ntpd из Debian oldstable. И чем это вам на протяжении всех этих лет помогало?
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от Аноним (-), 15-Янв-14, 16:41
	> Возможность отключения через конфиг добавлена относительно недавно, в ntp из состава FreeBSD таких настроек ещё не было. Фигово вы по-английски читаете. Там написано, что относительно недавно (с версии 4.2.7) оно отключено _в исходном коде_, а для более старых версий нужно использовать restrict.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	46. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	–1 +/–
	Сообщение от xex (?), 15-Янв-14, 15:14
	какой диванный аналитег! Сабж не ставится по-умолчанию, а ставится руками. А если ты что-то ставишь, то ты, разумеется, знаешь, что делаешь. Не так ли, наш великий полиглот?)
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	52. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	–3 +/–
	Сообщение от Аноним (-), 15-Янв-14, 15:39
	> какой диванный аналитег! Сабж не ставится по-умолчанию, а ставится руками. А если > ты что-то ставишь, то ты, разумеется, знаешь, что делаешь. Не так > ли, наш великий полиглот?) Сабж _ставится_ по умолчанию. Его нельзя выкинуть из базовой системы, ввиду ее монолитности.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от Гость (?), 16-Янв-14, 16:58
	>> какой диванный аналитег! Сабж не ставится по-умолчанию, а ставится руками. А если >> ты что-то ставишь, то ты, разумеется, знаешь, что делаешь. Не так >> ли, наш великий полиглот?) > Сабж _ставится_ по умолчанию. Его нельзя выкинуть из базовой системы, ввиду ее > монолитности. Зато ничто не мешает не запускать сервис из базовой системы, а поставить новую версию или нечто другое из портов.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от Аноним (-), 17-Янв-14, 01:31
	> Зато ничто не мешает не запускать сервис из базовой системы, Ну да, гениально придумано. Валяться будет, но можно не запускать.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от бедный буратино (ok), 17-Янв-14, 05:31
	>> Зато ничто не мешает не запускать сервис из базовой системы, > Ну да, гениально придумано. Валяться будет, но можно не запускать. и? ситуация "срочно понадобилась, но нет" гораздо проблемнее, чем "есть, но валяется без дела". или лишних 10 мб диск жмут?
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	–2 +/–
	Сообщение от bab (?), 16-Янв-14, 03:01
	Вот тут Вы батенька полную херню несете! Даже если имеется какой то там default конфиг, это файл прежде всего рекомендательного характера, а не руководство к запуску по умолчанию. Прежде чем что то запустить, нужно документацию читать и настраивать все согласно своих нужд, а не поступать по Вашему образу и подобию. Сам Unix не прощает безалаберности и безграмотности, тем и хорош что развивает МОЗГ а не деградирует его! Думать, анализировать и на основе выводов принимать решения - основное отличие человека от остальных биологических организмов в природе.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	132. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от Аноним (-), 19-Янв-14, 16:28
	> БСДуны виноваты с дефолтным конфигом который разрешает все, прямо как в винде, > приходи, имей )) > И "исправление" просто меняет конфиг в котором закрыт доступ для всего мира BSD BSD рознь.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	15. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+5 +/–
	Сообщение от Аноним (-), 15-Янв-14, 12:44
	> freebsd оперативно, как всегда Какой тонкий сарказм. Ну да, атака лишь пару лет как под внимание ALL попала.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	34. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от Аноним (-), 15-Янв-14, 14:07
	> freebsd оперативно, как всегда Не прошло и двух лет, ага.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема