Это относительно легко взломать сетевой протокол времени (NTP)?

Question

Я где-то читал, что NTP основан на UDP, и с помощью NTP-связи нет встроенной защиты, поэтому легко подделать ответы NTP. Это правда? Не будет ли это серьезной проблемой безопасности, поскольку большинство серверов зависят от NTP для синхронизации своих часов?

Answer 1

вот интересная статья , в которой говорится о некоторых проблемах безопасности, это может быть немного устарела, но хорошо читала.

Answer 2

Да, это относительно просто, и в настоящее время доступно несколько эксплойтов. Наиболее важно понимать, что крупные предприятия синхронизируют NTP Timing через GPS, как правило, расположенные на безопасных объектах. Это сводит к минимуму эффективность удаленных атак. Следовательно, подвиги и «взлом» наносит больший ущерб организациям со 100 или менее системами, поскольку большинство из этих организаций не имеют локальной синхронизации и часто полагаются на удаленные серверы.