Это относительно легко взломать сетевой протокол времени (NTP)?

Question

Я где-то читал, что NTP основан на UDP, и безопасность связи с NTP отсутствует, поэтому подделывать ответы NTP легко. Это правда? Разве это не было бы серьезной проблемой безопасности, поскольку большинство серверов зависят от NTP для синхронизации своих часов?

Answer 1

Вот интересная статья , в которой говорится о некоторых проблемах безопасности, возможно, она немного устарела, но хорошо прочитана.

Answer 2

Да, это относительно просто, и в настоящее время доступно несколько эксплойтов. Наиболее важно понимать, что крупные предприятия синхронизируют NTP Timing через GPS, как правило, расположенные на безопасных объектах. Это сводит к минимуму эффективность удаленных атак. Таким образом, эксплойты и «взлом» наносят больший ущерб организациям со 100 или менее системами, поскольку большинство из этих организаций не имеют локальной синхронизации и часто полагаются на удаленные серверы.