久しぶりにログを見たら、見慣れないログが出ました。 2014 Feb 11 11:15:20 daemon.err X900-24XT ntpd[9142]: process_private: INFO_ERR_FMT: test 1 failed, pkt from 69.167.169.185 2014 Feb 11 11:16:20 daemon.err X900-24XT ntpd: Last message 'process_private: INF' repeated 106 times, supressed by syslog-ng on X900-24XT 似たようなログがこの前後に1分おきに10行程（よく見るとrepeated 106 timesとあるのでそれ以上？） ちなみにNTPはNICTしか使っていませんが、逆に自分のサーバーがこのスイッチを参照しています。 このログの解析方法及びもし、攻撃なら対策方法ありましたら教えてください。
↧