Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Волна DDoS-атак, использующих NTP-серверы для усиления трафика, opennews (??), 15-Янв-14, (0) [смотреть все] Боянище, с нового года уже началось, Хетцнер абузами завалил такие сервера, види, Саша (??), 11:37 , 15-Янв-14, (1) // О нём сообщали ещё два года назад http bugs ntp org show_bug cgi id 1532, Анод (?), 11:47 , 15-Янв-14, (3) +3 // И до сих пор только в экспериментальной ветке ntp исправили, а в стабильной не с, Аноним (-), 11:58 , 15-Янв-14, (6) +1 Никогда не смоневался что доля бсд серверов более 30 а не как в статистике м , nagual (ok), 19:36 , 17-Янв-14, (127) +1 freebsd оперативно, как всегда, Аноним (2), 11:40 , 15-Янв-14, (2) –1 // В самом свежем выпуске стабильной ветки ntp 4 2 6 проблема не исправлена Исправ, Аноним (-), 11:57 , 15-Янв-14, (5) –1 // БСДуны виноваты с дефолтным конфигом который разрешает все, прямо как в винде, п, Саша (??), 12:12 , 15-Янв-14, (7) +2 // Вот здесь херню гоните , knike (?), 12:20 , 15-Янв-14, (12) +3 Он даже не линуксоид , nagual (ok), 19:37 , 17-Янв-14, (128) В деолтной БЗде нтпд отключен Если админ его включает - должен думать о последс, Пропатентный тролль (?), 12:31 , 15-Янв-14, (13) –2 what is дефолтная бздя , бедный буратино (ok), 12:36 , 15-Янв-14, (14) cat etc defaults rc conf 124 grep ntpd_enablentpd_enable NO , masakra (ok), 12:55 , 15-Янв-14, (18) +5 Это такой systemd с кучей левых сервисов, от которых никак не избавиться , Аноним (-), 14:03 , 15-Янв-14, (32) –3 Прекрасный комментарий раскрывающий всю глубину твоих познаний Домашнее задан, Гость (?), 16:56 , 16-Янв-14, (113) +1 Домашнее задание поставить фрю и установить на нее systemdfixed, Аноним (-), 04:01 , 17-Янв-14, (124) +1 вот там онаftp ftp freebsd org pub FreeBSD releases amd64 9 2-RELEASE , Neus (?), 14:28 , 15-Янв-14, (38) +2 А что мешало поставлять по умолчанию безопасную конфигурацию Всего две строчки , Аноним (-), 14:10 , 15-Янв-14, (36) +4 Юникс позволяет пользователям стрелять себе в ноги Он такой , Пропатентный тролль (?), 15:03 , 15-Янв-14, (44) +1 Вполне ожидаемая отмазка Которая не отменяет того факта, что мейнтейнер ntpd во , Аноним (-), 15:37 , 15-Янв-14, (51) –2 А линукс в голову и никто еще не жаловался , nagual (ok), 19:38 , 17-Янв-14, (129) +1 Ага Если очередной умный и квалифицированный мейнтейнер FreeBSD засунет в как, Аноним (-), 15:51 , 15-Янв-14, (59) +6 Это в линуксе такое случилось , nagual (ok), 19:39 , 17-Янв-14, (130) Но в данном случае - на входе установили самострел И таки подстрелились Ибо ус, Аноним (-), 01:30 , 17-Янв-14, (115) +1 Безопасную 8212 это какую block all , Demo (??), 18:41 , 15-Янв-14, (86) restrict -6 default kod notrap nomodify nopeer noqueryrestrict -4 default kod no, saNdro (?), 20:03 , 15-Янв-14, (101) +1 Возможность отключения через конфиг добавлена относительно недавно, в ntp из сос, Аноним (-), 13:04 , 15-Янв-14, (19) +1 У меня restrict noquery блокирует monlist даже в ntpd из Debian oldstable Нифиг, Аноним (-), 15:45 , 15-Янв-14, (57) И чем это вам на протяжении всех этих лет помогало , Demo (??), 18:43 , 15-Янв-14, (88) Фигово вы по-английски читаете Там написано, что относительно недавно с версии, Аноним (-), 16:41 , 15-Янв-14, (68) какой диванный аналитег Сабж не ставится по-умолчанию, а ставится руками А есл, xex (?), 15:14 , 15-Янв-14, (46) –1 Сабж _ставится_ по умолчанию Его нельзя выкинуть из базовой системы, ввиду ее м, Аноним (-), 15:39 , 15-Янв-14, (52) –3 Зато ничто не мешает не запускать сервис из базовой системы, а поставить новую в, Гость (?), 16:58 , 16-Янв-14, (114) Ну да, гениально придумано Валяться будет, но можно не запускать , Аноним (-), 01:31 , 17-Янв-14, (116) и ситуация срочно понадобилась, но нет гораздо проблемнее, чем есть, но валя, бедный буратино (ok), 05:31 , 17-Янв-14, (125) Вот тут Вы батенька полную херню несете Даже если имеется какой то там default , bab (?), 03:01 , 16-Янв-14, (106) –2 BSD BSD рознь , Аноним (-), 16:28 , 19-Янв-14, (132) Какой тонкий сарказм Ну да, атака лишь пару лет как под внимание ALL попала , Аноним (-), 12:44 , 15-Янв-14, (15) +5 Не прошло и двух лет, ага , Аноним (-), 14:07 , 15-Янв-14, (34) кстати а зачем выяснить, кому ещё скучно в ночь глухую счастливые часов не на, бедный буратино (ok), 11:51 , 15-Янв-14, (4) +5 // Ну, для дебага например, в 1970 году компьютеры были большие и как-то надо смотр, Саша (??), 12:14 , 15-Янв-14, (9) // не, 600 последних адресов - это ж 2 кила памяти, в 1970 это было б слишком дорог, Нанобот (ok), 13:22 , 15-Янв-14, (23) // ещё непонятно, почему именно 600600 ip хватит всем , анон (?), 16:35 , 15-Янв-14, (64) +1 etc ntp confrestrict default ignorerestrict -6 default ignoreservice ntpd resta, Perain (?), 12:17 , 15-Янв-14, (10) +3 // по ipv6 тоже могут юзать dns-recursive ddos, Perain (?), 12:19 , 15-Янв-14, (11) // Да вообще-то и в IPV4 могут Усиление атаки при помощи открытых DNS-резольверов , Аноним (-), 12:48 , 15-Янв-14, (17) Не использует monlist авторизацию, то есть эти restrict не помогут никак , cvb (??), 15:34 , 15-Янв-14, (50) –2 // А у меня почему-то помогает Наверное, у меня какой-то особенный monlist , Аноним (-), 15:40 , 15-Янв-14, (54) +2 О том, что restrict поможет, прямо и недвусмысленно написано в официальном анонс, Аноним (-), 16:43 , 15-Янв-14, (69) Вам станет легче, если вы будете знать, что ваш ntpd не используется для DoS-ата, Demo (??), 18:46 , 15-Янв-14, (89) –3 // Да, вы знаете, не очень приятно разгрeбать абузы и выколупываться из блеклистов , Аноним (-), 01:34 , 17-Янв-14, (117) Ууу, таким макаром можно с мобилки зафлудить крутейший сервак Коэффициент усиле, Аноним (-), 12:47 , 15-Янв-14, (16) –1 // Поздравляем, что вам на Новый год, за хорошую учёбу в 4-ом классе купили компьют, pavlinux (ok), 13:51 , 15-Янв-14, (25) // Ты почти угадал насчет компьютера, но проблема в том что я никогда не учился в 4, Аноним (-), 01:38 , 17-Янв-14, (118) // А в каком ты сейчас, в третьем , Аноним (-), 10:51 , 17-Янв-14, (126) Не учился в четвертом классе - человек 1977 года рождения , Аноним (135), 10:37 , 06-Мрт-14, (135) IPS не фильтруют SRC IP Странно , Анонище (?), 13:51 , 15-Янв-14, (24) +2   // s IPS ISP , Анонище (?), 13:52 , 15-Янв-14, (27)   Тоже компьютер только купили , pavlinux (ok), 13:54 , 15-Янв-14, (28) –1   // Тоже Ну , поздравляю тебя, чувак , Анонище (?), 14:49 , 15-Янв-14, (42) +2   // Да, там выше ещё один http www opennet ru openforum vsluhforumID3 93555 html 1, pavlinux (ok), 17:45 , 15-Янв-14, (77)   Человек RPF наверняка имел ввиду, а вы гнобите , Пропатентный тролль (?), 18:41 , 15-Янв-14, (87) +1   // RPF и есть по сути частный случай фильтрация SRC IP Наехали на человека абсол, anonymous (??), 19:32 , 15-Янв-14, (98)   И чё теперь, из-за опеннетовских аналитиков нельзя VPN-бриджы строить , pavlinux (ok), 00:13 , 16-Янв-14, (103)   SRC-адрес от хоста в Интернете Ну можно, кончено, зафильтровать Только тогда к, www2 (ok), 18:18 , 15-Янв-14, (80) –1   // Если не разбираетесь в вопросе, не комментируйте , anonymous (??), 19:22 , 15-Янв-14, (96)   Зависит от провайдера , anonymous (??), 19:27 , 15-Янв-14, (97)   // Интереснее, от чего зависит У провайдера , Анонище (?), 19:35 , 15-Янв-14, (100)   // Магистралы и провайдеры предоставляющие услуги бизнес-абонентам SRC не фильтруют, muff (?), 16:26 , 25-Янв-14, (133)   кстати, в отличии от spoofed днс, этот трафик можно вообще безболезненно зафильт, Нанобот (ok), 13:51 , 15-Янв-14, (26) // И оставить только 80-й порт TCP , Demo (??), 18:49 , 15-Янв-14, (90) Приятно всё-таки осознавать, что развитие интернета не стоит на месте , Аноним (-), 13:54 , 15-Янв-14, (29) А почему это ntp сервера сливают логи о пользователях первому встречному , Аноним (-), 13:57 , 15-Янв-14, (30) +1 // Потому что в FreeBSD они по умолчанию были настроены именно так Новость, собстве, Аноним (-), 14:06 , 15-Янв-14, (33) –1 // При чём здесь FreeBSD Это ошибка в ДНК у создателей ntpd , Demo (??), 18:50 , 15-Янв-14, (91) Ну как, безопасность и все такое Вот спрашивает eГоп у сервака - сколько время , Аноним (-), 01:40 , 17-Янв-14, (119) Ваще-то кроме обращений с которых , там ещё и запросы к которым , если конечно, pavlinux (ok), 14:02 , 15-Янв-14, (31) –1 // сервак не бывает stratum 0, 0 - это reference clocks сервак минимум stratum 1 , shadowcaster (?), 14:56 , 15-Янв-14, (43) +3 // Я и говорю, - спутниковая хрень подключенная к dev ttyS0 , pavlinux (ok), 15:27 , 15-Янв-14, (49) // Наступил 2014 год Павлин открыл для себя GPS , Аноним (-), 01:42 , 17-Янв-14, (120) Стратум бывает от 1 до 16 Думаешь, специально ради нулевого стратума в проток, Аноним (-), 16:44 , 15-Янв-14, (71) // Курить RFC два раза в день Stratum 0These are high-precision timekeeping devices, pavlinux (ok), 17:03 , 15-Янв-14, (72) Ну вроде стратум 0 бывает только у источника точного времени, а сервер NTP, кото, www2 (ok), 18:24 , 15-Янв-14, (82) +1 Предъява без эксплойта - высер , pavlinux (ok), 16:02 , 15-Янв-14, (62) Интересно, это связано с тем, что в моей убунточке вчера время спешило на 20 мин, Аноним (-), 17:03 , 15-Янв-14, (73) // Конечно, связано Это из-за тебя, безалаберного, весь мировой интернет поломался, бедный буратино (ok), 17:37 , 15-Янв-14, (76) +1 // Не, я имею ввиду не они из-за меня, а я из-за них , Аноним (-), 17:46 , 15-Янв-14, (78) // Да все вы там друг-друга , Аноним (-), 18:58 , 15-Янв-14, (94) А ты вообще ntp используешь, для начала , Аноним (-), 01:46 , 17-Янв-14, (122) А в чём уязвимость то, если такое поведение by design Скорее это уязвимость в г, Demo (??), 18:33 , 15-Янв-14, (85) +1 2014 год, провайдеры все еще не способны отфильтровать подставные src в ip трафи, Mt (?), 01:15 , 16-Янв-14, (104) // Вам уже писали, что спуфинг 8212 вполне нормальная технология, использующася , t28 (?), 02:47 , 16-Янв-14, (105) Всегда найдутся провайдеры, которые тебе за небольшую плату разрешат спуфить, Аноним (-), 05:26 , 16-Янв-14, (107) // Ты знаешь, за всё время работы ни от ABOVE NET-а, ни от Cogent-а, ни от Verizon-, Demo (??), 12:22 , 16-Янв-14, (110) // А не подскажешь тогда, где можно прикупить дедик со спуфингом без лишних затрат , Аноним (-), 15:22 , 16-Янв-14, (111) Алгоритм следующий Арендуется шкаф или юниты в шкафу в любом крупном дата-центр, Demo (??), 16:26 , 16-Янв-14, (112) Какой то не понятный алгоритм, если честно , john (??), 02:19 , 17-Янв-14, (123) Да, отключите все сетевые провода во внешний мир , Аноним (-), 01:43 , 17-Янв-14, (121) gt оверквотинг удален ntpd как бы не единственный на свете Но пользователи, с, Аноним (-), 16:27 , 19-Янв-14, (131) Настроить линух с его GUI проще, наверное, чем FreeBSD, - подумает туева хуча ди, Владимир (??), 00:43 , 15-Фев-14, (134) +2 1,2,4,10,16,24,26,29,30,31,73,85,104,131,134

Сообщения

[Сортировка по времени | RSS]

24. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+2 +/–
Сообщение от Анонище (?), 15-Янв-14, 13:51
> путем отправки UDP-пакетов с подставным обратным адресом. IPS не фильтруют SRC IP? Странно.
Ответить | Правка | Наверх | Cообщить модератору

	27. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от Анонище (?), 15-Янв-14, 13:52
	s/IPS/ISP/
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	–1 +/–
	Сообщение от pavlinux (ok), 15-Янв-14, 13:54
	>> путем отправки UDP-пакетов с подставным обратным адресом. > IPS не фильтруют SRC IP? Странно. Тоже компьютер только купили?
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	42. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+2 +/–
	Сообщение от Анонище (?), 15-Янв-14, 14:49
	Тоже? Ну , поздравляю тебя, чувак.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от pavlinux (ok), 15-Янв-14, 17:45
	Да, там выше ещё один https://www.opennet.ru/openforum/vsluhforumID3/93555.html#16
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+1 +/–
	Сообщение от Пропатентный тролль (?), 15-Янв-14, 18:41
	Человек RPF наверняка имел ввиду, а вы гнобите..
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	98. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от anonymous (??), 15-Янв-14, 19:32
	> Человек RPF наверняка имел ввиду, а вы гнобите.. RPF и есть по сути частный случай "фильтрация SRC IP". Наехали на человека абсолютно без повода, вопрос очень правильный был задан.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от pavlinux (ok), 16-Янв-14, 00:13
	И чё теперь, из-за опеннетовских аналитиков нельзя VPN-бриджы строить?
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	–1 +/–
	Сообщение от www2 (ok), 15-Янв-14, 18:18
	SRC-адрес от хоста в Интернете? Ну можно, кончено, зафильтровать. Только тогда клиенты ISP'а смогут только между собой связываться.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	96. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от anonymous (??), 15-Янв-14, 19:22
	Если не разбираетесь в вопросе, не комментируйте.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от anonymous (??), 15-Янв-14, 19:27
	Зависит от провайдера.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	100. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от Анонище (?), 15-Янв-14, 19:35
	Интереснее, от чего зависит У провайдера. :)
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Волна DDoS-атак, использующих NTP-серверы для усиления трафи..."	+/–
	Сообщение от muff (?), 25-Янв-14, 16:26
	> Интереснее, от чего зависит У провайдера. :) Магистралы и провайдеры предоставляющие услуги бизнес-абонентам SRC не фильтруют, в связи с тем, что у абонентов может быть несколько аплинков; клиенты со своими блоками IP-адресов, у которых клиенты тоже используют по несколько аплинков... И так до бесконечности. Тоесть запрос может прийти к серверу на одну айпишку, а ответ пойдет через другого провайдера, но в SRC будет адрес сервиса, на который пришел запрос. Зафильтровав трафик по SRC, создадим проблемы чуть ли не четверти бизнес-абонентов. Давно уже прошли времена, когда подключали только один канал Интернета. Сейчас деятельность организаций очень зависит от доступа в сеть Интернет, соответственно у многих по несколько аплинков.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема