NTP サーバー 【NTP入門 第8回】NTPのセキュリティ ― 時刻をずらす攻撃、monlistの増幅攻撃、公開の制限、対称鍵の認証、NTSの仕組みと使い方
時刻同期そのものが攻撃されるとどうなるか、どう守るか。偽の応答・中間者・遅延の注入・少しずつずらす攻撃、時刻をずらされると起きること、monlistによる増幅攻撃(CVE-2013-5211)、chronyとntpdの公開の制限、UDP 123のファイアウォール設計、対称鍵による認証、NTS(RFC 8915)の仕組みと注意、対応状況、chronyでの設定例までを図で解説します。