On Thu, Jan 16, 2014 at 10:42:27AM +0100,
 Jérémy Martin <li...@freeheberg.com> wrote 
 a message of 35 lines which said:

> A ceux qui n'ont pas peur de limiter les attaques en SORTIE de leur
> réseau, n'oubliez pas d'intégrer un petit shapping sur vos routeurs
> pour le port 123 UDP, vous rendrez service à plein de petits réseaux
> (80% des AS).

Euh, ça ne serait pas plus malin de fermer les réflecteurs NTP
utilisés pour l'amplification ? Allez sur
<http://www.openntpproject.org/>, indiquez vos préfixes et regardez le
travail à faire. Par exemple le filer 185.13.37.23 (même si son rapport
d'ampli est faible) :-)

% ntpdc -n -c monlist 185.13.37.23 | wc
     15     129    1200


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à