Hace poco recibí un cuadro de diálogo en mi MacBook Air (Cliente 10.9.2) preguntando "¿Desea que la aplicación" ntpd "acepte conexiones de red entrantes?". Tengo el firewall de OS X habilitado.
Ahora, entiendo que ntpd en OS X Client es solo para configurar la hora de la máquina local desde un servidor NTP remoto. No debe actuar como un servidor de tiempo para nadie más, por lo que aceptar las conexiones entrantes (presumiblemente nuevas, no establecidas) no debería ser necesario.
Me preguntaba si mi máquina estaba siendo atacada por una máquina maliciosa en la red que intentaba (o fue víctima de) los ataques de amplificación de paquetes del servidor NTP que han estado ocurriendo recientemente.