notes.from.lv

Šī lapa ir tikai lasāma. Vari apskatīt izejas kodu, bet nevari to mainīt. Ja domā, ka tas nav pareizi, vaicā administratoram.

====== NTP servisa porta aizvēršana ======

Instalējot linux mašīnas, piemēram, Debian bāzētus distributīvus, kā serviss tiek uzinstalēts Tīkla laika protokola [[http://en.wikipedia.org/wiki/Network_Time_Protocol|NTP]] serviss.

Pēdejā laikā ar NTP palīdzību, izmanotojot nekorekti konfigurētus NTP servisus, ir veikti [[http://en.wikipedia.org/wiki/DDoS#Distributed_attack|DDoS]] uzbrukumi.

Pārbaudīts: Debian 6, 7; Ubuntu

Šī konfigurācija aizver NTP portu piekļuvei no ārpuses.

NTP konfigurācijas failā ''/etc/ntp.conf'' atrodam sekojošas rindiņas:
<code>
restrict -4 default kod notrap nomodify nopeer noquery
restrict -6 default kod notrap nomodify nopeer noquery
</code>

nomainām tās ar sekojošām:

<code>
restrict -4 default ignore
restrict -6 default ignore
</code>

Pārstartējam servisu:
<code>
sudo service ntp restart
</code>

{{tag>linux Ubuntu Debian NTP drošība}}

notes.from.lv

Lietotāja rīki

Vietnes rīki

Lapas rīki