안녕하십니까? 호스트메카 서버 관리팀 입니다.
최근 NTP 취약점을 악용한 DDoS 공격이 발견됨에 따라 보안조치를 당부드립니다.

개요
 - NTP(Network Time Protocol) 서버를 악용하여 분산 서비스 거부 공격을 발생시킬 수 있는 취약점이 발견됨
 - 공격자는 취약점을 악용하여 특정 시스템에 서비스 거부 장애를 유발시킬 수 있으므로,
   최신버전으로 업데이트 권고

설명
 - NTP의 ‘monlist’ 기능으로 대량의 네트워크 트래픽을 유발시켜 분산 서비스 거부 공격을 일으킬 수 있는 취약점
   (CVE-2013-5211)

해당 시스템
 - 영향을 받는 제품 : ntpd 4.2.7 이전 버전

해결 방안
 - ntpd를 4.2.7 버전으로 업그레이드하거나 ‘monlist’ 기능을 해제
 - ntp 최신버전으로 업그레이드 하지않고 설정변경으로 보안패치 하는 방법은 
   /etc/ntp.conf 파일에서 설정을 restrict default noquery 로 변경

[참고사이트]
[1] http://www.us-cert.gov/ncas/alerts/TA14-013A