NTP POOL PROJECTに参加しましたパート2
参加してから3日ほど経ちましたが、結構な負荷がかかることがわかりました。 # show processes cpu history ～～～～省略～～～～ 1 ...
「ntp」一覧
NTP POOL PROJECTに参加しました
pool.ntp.org NTPサービスを動かしてるし固定IPアドレスがあるんで参加しました。 Current score(availability score)は徐々に増えていき、約24時間ほど問題なければ20になるっぽいです。 pool....
SRX210のNTPDサービスで高CPU使用率 パート4
今見たら約10～20セッション/秒ほどNTPの問い合わせが来てて、週末から悪化しとる・・・・・ 上図が普段の平均セッション数/分、下図が現在の平均セッション数/分です。 上限値を統一してませんが、明らかに違いますな。 denyしてるか...
SRX210のNTPDサービスで高CPU使用率 パート3
発生から24時間で計40数万セッションになり、現在はロギングすること自体が高負荷の要因になる勢いになってるんで 一時的に該当ポリシーのロギング停止と、ログの削除を実施しました。 攻撃はスクリプトだろうし、RejectじゃなくDenyでやってるんで当分の...