Boş Zamanın Tehlikeleri
tarafından gönderildi Richard N Williams on Haziran 26th, 2009
Özellikle mevcut finansal ortamda freebies arıyoruz ve internet bunlardan kısa değildir. Özgür yazılım, bedava filmler, bedava müzik, bugünlerde neredeyse her şeyin ücretsiz bir sürümü var. Bilgisayarlarımız ve ağlarımız için kritik uygulamalar bile anti-virüs gibi ücretsiz olabilir. Bu yüzden, ağ yöneticileri, bilgisayar ağlarındaki zamanı senkronize etmek istediklerinde, ücretsiz bilgisayar kaynaklarına dönüştüğünü anlamışlardır. UTC zamanı (UTC - Eşgüdümlü Evrensel Saat), işletim sisteminin kendi dahili kullanarak kendi ağlarını senkronize etmek için NTP sunucu.
Bununla birlikte, ücretsiz öğle yemeği diye bir şey yoktur, boş zaman kaynakları da bir maliyetle gelir. İnternette halkın kullanabileceği tüm zaman sunucularıyla başlamak 2 katmanlarıdır. Bu, başka bir cihazdan saati alan cihazlar oldukları anlamına gelir (bir katman 1 zaman sunucusu) bir atom saati alır. Bu ikinci el zaman kaynağı, orijinal ile kıyaslandığında çok fazla zaman kaybetmemelidir, ancak yüksek düzeyde doğruluk için farkedilebilir bir sürüklenme olacaktır.
Ayrıca, internet zaman kaynakları, ağ güvenlik duvarının dışındadır. Zaman sunucusuna erişmek için UDP bağlantı noktasının açık bırakılması gerekir. Bu, ağ güvenlik duvarının içsel olarak kötü niyetli bir kullanıcı veya agresif kötü amaçlı yazılımlar üzerinde manipüle edilebilecek bir delik olduğu anlamına gelir.
Bir başka düşünce dahili güvenliktir ki zaman transfer protokolü NTP (Ağ Zaman Protokolü), aldığı zaman sinyalini değerlendirmek için kullanır orijinaldir. Buna kimlik doğrulama denir ancak internet üzerinden erişilemez. Zaman kaynağının iddia ettiği gibi olmayabileceği anlamına gelir ve güvenlik duvarında bir delik olması kötü amaçlı bir saldırıya neden olabilir.
İnternet saat kaynakları da güvenilmez olabilir. Birçoğu internetten erişilebilen bazı zaman kaynakları gerçekçi bir doğruluk sağlamak için müşterilerin çok uzağındalar (bazı saatler sadece dakika değil). Bununla birlikte, mevcut daha saygın tabaka 2 sunucuları mevcuttur ve NTP havuzu bunlarla ilgili detaylara sahiptir.
Güvenilir tehditlerden hiçbirinin olmadığı gerçek doğruluk için en iyi çözüm harici bir zaman kaynağı kullanmaktır. Bunu yapmak için en iyi yöntem, özel NTP sunucusu. Bu cihazlar güvenlik duvarının dışında çalışır ve GPS uydularından direkt olarak ya da ulusal fizik laboratuarları tarafından yayınlar yoluyla zaman kazanıyorlar NIST or TGA.
Bu mesaj tarafından yazılmıştır Richard N Williams
Richard N Williams teknik yazar ve NTP Server ve Time Senkronizasyon sektöründe uzmandır. Google + 'da Richard N Williams
