alex39x Опубликовано 11 августа, 2017 (изменено) · Жалоба Иногда минут на 5-10 прилетает много ntp трафика с разных адресов и забивает весь аплинк. примерно так: ... 12:07:26.335128 IP 111.85.33.30.123 > ip.49093: NTPv2, Reserved, length 440 12:07:26.335135 IP 111.85.33.30.123 > ip: NTPv2, Reserved, length 440 12:07:26.335141 IP 207.89.42.34.123 > ip: NTPv2, Reserved, length 440 12:07:26.335147 IP 217.64.16.181.123 > ip: NTPv2, Reserved, length 440 12:07:26.335153 IP 217.64.16.181.123 > ip: NTPv2, Reserved, length 440 12:07:26.335159 IP 111.85.33.30.123 > ip: NTPv2, Reserved, length 440 12:07:26.335165 IP 91.100.7.188.123 > ip: NTPv2, Reserved, length 440 12:07:26.335171 IP 217.64.16.181.123 > ip: NTPv2, Reserved, length 440 12:07:26.335177 IP 220.249.118.59.123 > ip: NTPv2, Reserved, length 440 ... Правильно ли я понимаю что отбится своими силами от такого не получится и нужно смотреть в сторону аплинка? ( раншье с таким не сталкивались ) Изменено 11 августа, 2017 пользователем alex39x Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
MATPOC Опубликовано 11 августа, 2017 · Жалоба Да,просить аплинк. Например, нам ТТК предоставляет сервис DDoSguard, в том числе зажимает трафик NTP в маленькую трубу. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roysbike Опубликовано 14 августа, 2017 · Жалоба Иногда минут на 5-10 прилетает много ntp трафика с разных адресов и забивает весь аплинк. примерно так: ... 12:07:26.335128 IP 111.85.33.30.123 > ip.49093: NTPv2, Reserved, length 440 12:07:26.335135 IP 111.85.33.30.123 > ip: NTPv2, Reserved, length 440 12:07:26.335141 IP 207.89.42.34.123 > ip: NTPv2, Reserved, length 440 12:07:26.335147 IP 217.64.16.181.123 > ip: NTPv2, Reserved, length 440 12:07:26.335153 IP 217.64.16.181.123 > ip: NTPv2, Reserved, length 440 12:07:26.335159 IP 111.85.33.30.123 > ip: NTPv2, Reserved, length 440 12:07:26.335165 IP 91.100.7.188.123 > ip: NTPv2, Reserved, length 440 12:07:26.335171 IP 217.64.16.181.123 > ip: NTPv2, Reserved, length 440 12:07:26.335177 IP 220.249.118.59.123 > ip: NTPv2, Reserved, length 440 ... Правильно ли я понимаю что отбится своими силами от такого не получится и нужно смотреть в сторону аплинка? ( раншье с таким не сталкивались ) У вас в сети не поднят NTP сервер?? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alex39x Опубликовано 14 августа, 2017 (изменено) · Жалоба нет. ддосят один адрес на нат сервере Изменено 14 августа, 2017 пользователем alex39x Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nuclearcat Опубликовано 15 августа, 2017 · Жалоба если один из - просто блекхольте его IMHO Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alex39x Опубликовано 16 августа, 2017 · Жалоба если один из - просто блекхольте его IMHO делали, не помогло. я так понял забили весь аплинк. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Tau Опубликовано 16 августа, 2017 · Жалоба делали, не помогло. я так понял забили весь аплинк. Блэкхолить, наверна, нужно выше, у провайдера, ихними камьюнитями. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 16 августа, 2017 · Жалоба Интересно, а если своих IP нет, есть такие аплинки, кто разрешает блэкхолить чужие? (т.е. те, что выдали клиенту) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...