최근에 MacBook Air (10.9.2 클라이언트)에서 "응용 프로그램"ntpd "가 들어오는 네트워크 연결을 수락하겠습니까?"라는 대화 상자가 나타납니다. OS X의 방화벽이 활성화되어 있습니다.
이제 OS X 클라이언트의 ntpd는 원격 NTP 서버에서 로컬 컴퓨터 시간을 설정하기위한 것입니다. 다른 사람을위한 시간 서버 역할을해서는 안되므로 들어오는 연결을 수락 할 필요는 없습니다 (아마도 새로 설정되지 않았 음).
최근에 발생한 NTP 서버 패킷 증폭 공격을 시도하는 네트워크의 악성 시스템이 내 시스템을 공격했는지 궁금합니다.
답변:
그러나 DRDos 공격에 대한 NTP.ORG 의이 알림 을 읽음으로써 누군가가 귀하의 (및) 내 컴퓨터의 NTP 서버를 나쁜 업무에 사용하려고 시도하고있는 것 같습니다. 네트워크 연결을 수락하기 위해 "거부"버튼을 클릭하고 나중에이 구성 지침을 살펴 보겠습니다.
통지의 시작 단락은 다음과 같습니다.
NTP 사용자는 NTP 데몬이 반영된 서비스 거부 (DRDoS) 공격에 사용되지 않도록 즉각적인 조치를 취해야합니다. 취약성 및 완화에 대한 자세한 내용은 NTP 보안 공지 및 자세한 내용은 Network Time Foundation 블로그를 참조하십시오. (2014 년 1 월)