<p dir="ltr"><br>
On Mar 8, 2014 7:45 AM, "Bryan Socha" <<a href="mailto:bryan@serverstack.com">bryan@serverstack.com</a>> wrote:<br>
><br>
> all week long I'm seeing ntp attacks on provider ips on my router.    Enough of this bs, it's time to stand up and block this BS....<br>
><br>
></p>
<p dir="ltr">+1</p>
<p dir="ltr">I suggest  you understand the baseline udp load of your network and do a flat 5x the baseline policer. This will capture attacks for dns, ntp, chargen and all the other sludge in udp. </p>
<p dir="ltr">Udp sucks. Baseline, police, done. </p>
<p dir="ltr">Also see <a href="http://openntpproject.org">http://openntpproject.org</a></p>
<p dir="ltr">CB _______________________________________________<br>
> Outages mailing list<br>
> <a href="mailto:Outages@outages.org">Outages@outages.org</a><br>
> <a href="https://puck.nether.net/mailman/listinfo/outages">https://puck.nether.net/mailman/listinfo/outages</a><br>
><br>
</p>