>> 00015 152885 5562538 deny udp from any to me dst-port 123 >> это за 15 минут. SA> А порт ntp-devel включает необходимый патч? "необходимый патч" заключается только в том ,что disable monitor теперь дефолт, а enable надо явно. Что довольно разумно, учитывая что гораздо более полезная status по умолчанию выключена, а эта хрень вообще неясно зачем придумана и кем использовалась, разьве что автором при отладке. Кто тебе мешает "пропатчить" свой конфиг?
Hо на деле надо патчить конфиг ipfw, и мой поинт был именно в этом. Да, ты не будешь multiplier'ом, но DDoS relay-ем останешься, поскольку это кривое уродище все равно будет отвечать на обычные запросы. И при таком рейте это уже несмешно.
> Alex
--- ifmail v.2.15dev5.4 * Origin: Demos online service (2:5020/400)
