NTP Amplification DDoS Attack

A ajuns “rândul” și serverului DEV.MD să fie ținta unui atac DDoS. De fapt, nu cred că era vizat anume serverul DEV.MD, mai degrabă a fost o punte pentru a ataca altă destinație. Nu am date, căci am fost nevoit să opresc serviciul NTP fără a avea posibilitatea să analizez ce se întâmplă.

Poate voi avea inspirația și timp, și voi întinde plasa, să văd care-i cozul :)

Update: 78.108.80.148 este IP-ul sursă

role: MAJORDOMO.RU NOC
address: Torfyanaya doroga 7 lit F, of 1323 197342 Saint-Petersburg Russia
phone: +7 812 3353545
phone: +7 495 7272278
fax-no: +7 812 3353545
fax-no: +7 495 7272278
abuse-mailbox: support@majordomo.ru