= Сообщение: 1172 из 10763 ===================================== RU.UNIX.BSD = От : Alex Korchmar 2:5020/400 27 Feb 14 15:52:56 Кому : Eugene Grosbein 27 Feb 14 15:52:56 Тема : Re: вы все еще не пропатчили ntpd? тогда к вам уже пришли FGHI : area://RU.UNIX.BSD?msgid=<1187483099@ddt.demos.su>+4c6599da На : area://RU.UNIX.BSD?msgid=grosbein.net+031f29d7 = Кодировка сообщения определена как: CP866 ================================== ============================================================================== From: Alex Korchmar <noreply@linux.e-moe.ru>
AK>> уродище все равно будет отвечать на обычные запросы. EG> Достаточно использовать restrict вместо monitor для органичения доступа учитывая что автор по сей день ниасилил избирательную их отмену - обычно этот метод не работает.
EG> и "патчить конфиг ipfw" не надо будет. При нормальных restrict EG> ntpd не будет отвечать "на обычные запросы" кому попало. при нормально настроенном файрволе кривой демон, написанный совершенно невменяемым программистом, не будет отвечать кому попало в принципе. Потому что даже не узнает, что его кто-то спрашивал. К сожалению, до недавнего времени общим принципом было бесконтрольное открытие 123-х портов настеж.
> Alex --- ifmail v.2.15dev5.4 * Origin: Demos online service (2:5020/400)