NTP Server Time Tired غير دقيقة وغير آمنة
منشور من طرف ستيوارت on فبراير 16th، 2009
الانترنت كان موردا رائعا للأعمال التجارية على مدى العقد الماضي. وقد حولت سرعة الوصول وانتشار أجهزة الكمبيوتر في المنازل والمكاتب على حد سواء شبكة الويب العالمية إلى ساحة الأعمال الرئيسية للعديد من الشركات.
مع المزيد والمزيد من المعاملات التي تجري من الأطراف المقابلة للعالم عبر الإنترنت ، فإن الحاجة إلى ساعة دقيقة ودقيقة للحفاظ على مزامنة شبكات الكمبيوتر لم تكن أكبر من ذلك.
معظم شبكات الكمبيوتر في العالم ، تتم مزامنتها مع مصدر UTC (توقيت عالمي متناسق) وهو المعيار العالمي ويتم التحكم فيه من قبل الساعات الذرية. كما تم تطوير معيار عالمي لمزامنة الساعات. NTP (بروتوكول وقت الشبكة) هي خوارزمية برمجية توزع UTC بين ساعات الشبكة وتضبط الوقت وفقًا لذلك.
العديد من مسؤولي شبكة الكمبيوتر يتحولون إلى الإنترنت كمصدر لل وقت خادم NTP حيث أن هناك العديد من مصادر التوقيت UTC. ومع ذلك ، فإن العديد من مصادر الانترنت نتب الوقت لا يمكن الاعتماد عليها لتوفير وقت دقيق. وقد اكتشفت الاستطلاعات أكثر من نصف جميع الإنترنت ملقمات وقت كانت غير دقيقة من قبل أكثر من الثانية وحتى تلك التي ليست كذلك ، يمكن أن تكون بعيدة جدا لتقديم أي دقة مفيدة.
لكن الأهم من ذلك هو أن الإنترنت قائم خوادم NTP خارج جدار الحماية للشبكة حتى أي اتصال منتظم مع الخادم NTP سيتطلب الأمر ترك منفذ جدار الحماية مفتوحًا مما يتيح الوصول السهل للمستخدمين الخبيثين للاستفادة منه.
الحل الوحيد للحصول على مصدر وقت خادم NTP، مع الحفاظ على أمان الشبكة ، هو استخدام خادم التوقيت الخارجي 1 NTP. تتواصل هذه الأجهزة مباشرة مع ساعة ذرية إما عن طريق شبكة الأقمار الصناعية GPS أو إشارات الراديو طويلة الموجة. نظرًا لأن هذه الأجهزة تعمل من خلال جدار الحماية ، يتم الحفاظ على أمان الشبكة بالكامل بينما يقوم خادم NTP بتوزيع دقيقة ودقيقة ومصدر لوقت UTC.
وكانت هذه الوظيفة من قبل ستيوارت
