Recentemente ho ricevuto una finestra di dialogo sul mio MacBook Air (client 10.9.2) che chiedeva "Vuoi che l'applicazione" ntpd "accetti le connessioni di rete in entrata?". Ho il firewall di OS X abilitato.
Ora, la mia comprensione è che ntpd su OS X Client è solo per l'impostazione dell'ora locale della macchina da un server NTP remoto. Non dovrebbe agire come un time server per chiunque altro, quindi accettare connessioni (presumibilmente nuove, non stabilite) in ingresso non dovrebbe essere necessario.
Mi chiedevo se la mia macchina fosse stata colpita da una macchina malvagia sulla rete che tentava (o vittima) degli attacchi di amplificazione dei pacchetti del server NTP che sono stati avviati di recente?