如何防御 ESXi 主机上利用 NTP 服务器的 DRDoS？

Question

最近，我们的一台 ESXi 服务器出现了一些问题，这是由使用 ntpdc的NTP 服务器 DRDoS 放大攻击引起的。

如何将 ESXi 上的 NTP 服务器配置为不受到此 DDoS 攻击？

或者，如果我关闭该服务，会对我的 VM 产生任何影响吗？

Answer 1

答案可以在这篇博文中找到。您所需要做的就是禁用“monlist”命令，该命令已在 ntpd 4.2.7 中删除（我们的 ESXi 5.1.0u2 服务器正在运行 4.2.6p2）。

1. 通过启用本地控制台或 SSH 来访问服务器的控制台。
2. /etc/ntp.conf通过添加noquery到第一行进行编辑restrict。
3. 使用 重新启动 NTP 服务/etc/init.d/ntpd restart。

4. 验证该monlist命令是否已被禁用：

   ntpdc -c monlist 1.2.3.4