Исходное сообщение
"ipfw заблокировать внешние запросы на ntpd" Отправлено михалыч, 02-Мрт-14 14:26
>> вы думаете закрывшись файерволом вы можете прекратить udp флуд ?? >> в ваш канал до вашего сервера всё равно валиться трафик будет >> это только вышестоящий провайдер может помочь > но прекратит генерироваться исходящий трафик (которого больше) и надеюсь пропадет интерес к моему серверу. блин я не понимаю, так ваш же сервер этот udp трафик на 123 порту и генерирует, сверяя свои часики и обновляя время?! ладно, хрен с ним.. >> ну так а в чём тогда дело? > просто заинтересовало как ipfw работает с днс именами. раз пример - вопрос закрыт. да так же как и другие unix-like - резольвят и подставляют в правило ip-адрес вместо имени >> а если ещё и в добавок к этому использовать настройки в ntp.conf, >> которые вам советуют ниже, так и вообще всё будет в шоколаде, >> не? > очень старая версия ntpd, похоже ignore имеет один приоритет с другими правилами (порядок добавления тоже не влияет) да, не повезло, короче - забей.. ))