Cómo dejar de Internet nuevos Network Time Protocol ataques
publicado por Daniel Waldron on 26th enero, 2016
Protocolo de tiempo de red ... Usted se preocupa por ella, ya que mantiene sus relojes sincronizados. Pero últimamente, la nueva Internet Red Tiempo ataques Protocolo continúan exponiendo sus debilidades.
¿Te preocupa? Si no es así, lo que debería. Ahora es el momento de aprender a prueba de futuro su negocio contra tales amenazas.
El Internet y Network Time Protocol (NTP) son viejos amigos. NTP estaba allí en los albores de lo que hoy conocemos como la web. Ha sido alrededor de más de 30 años que llevan, una reputación como uno de todavía en uso el protocolo más antiguo internet.
Hay nadie está negando la importancia del Protocolo de tiempo de red, después de todo, es la base sobre la cual se construye toda la sincronización de reloj. Eso es parte de la responsabilidad. Los bancos, los servicios de emergencia y centros de datos de TI son sólo algunas de las instalaciones que dependen de NTP.
El estado de Network Time Protocol es significativo a unos pocos, a pesar del hecho de que funciona para muchos, todos los cuales son probablemente ajeno a - o ni siquiera se preocupan por - la exactitud del tiempo. Eso es a pesar de que la hora exacta es probablemente responsable de asegurarse de que les pagan a tiempo.
Sin embargo, como usted, nos preocupamos por el estado de NTP y nos preocupa que está constantemente siendo explotado para causar estragos a través de Internet.
La cuestión es, la web ha evolucionado y esto ha llevado a la aparición de los piratas que lo consideran un reto para explotar NTP con el fin de causar interrupciones debilitantes, husmear en las comunicaciones cifradas, y en los últimos ataques, manipular transacciones Bitcoin.
Mientras que la web ha evolucionado, NTP no ha y luchando contra los continuos ataques se ha convertido en algo así como un proyecto de patchwork. El hecho es que los ataques NTP no se puede detener - eso ha sido establecido como parece que hay un titular de noticias cada mes en el momento en que cubre el último ataque NTP en su última forma.
NTP ataques son muy parecidos a un resfriado, vienen y van, pero siempre regresan en una forma diferente. Sin embargo, son los ataques realmente el problema?
Las noticias, blogs y comunicados de prensa todos los hacen muy bien para decirnos del último ataque, las debilidades de NTP y los albores aparentemente inminente de la condenación de internet.
Por lo tanto, podemos suponer que los ataques no son el problema, sino la falta de una solución clara es.
Rara vez es una solución a los ataques NTP traídos a la superficie, pero que constantemente escuchamos sobre el daño que pueden causar. ¿Son los servidores internos NTP la respuesta?
¿Ha notado que muy rara vez es una solución puso delante de nosotros para abordar realmente los problemas que afectan el tiempo mecanismo de sincronización de Internet? Es cuestión de tiempo que se puso a la derecha ...
La prevención de los ataques de Internet Red de Protocolo de Tiempo de ahora y en el futuro
En primer lugar, vamos a establecer por qué los ataques se están produciendo. No todo se reduce a los hackers, sí ellos son los "chicos malos o niñas, pero cuando no se toman medidas para proteger las conexiones entre ordenadores y servidores NTP, es decir, a través de la encriptación, es básicamente un proceso abierto para invitar a los piratas informáticos.
Es un poco como tener un compañero de trabajo que ha oído hablar de su Navidad reunirse con amigos. Usted deja saber acerca de la fiesta en su casa, pero usted no quiere que todo allí. Sin embargo, no no invitas a ellos y ellos saben dónde vive y vuelta encima de todos modos.
Esa es una analogía se puede relacionar con ese tipo de describe cómo un hacker ve la conexión entre el ordenador y el servidor de tiempo de Internet.
La atracción de los servidores de tiempo de Internet es que son gratis, pero dada la frecuencia actual de ataques NTP, el costo de tener un servidor de tiempo de Internet le golpeó de otras maneras.
Si te gusta la idea de su red informática sufrir interrupciones debilitante o que tengan sus comunicaciones cifradas espiados, y luego seguir como estás.
Si no te apetece hacer frente a estos problemas y la reacción en cadena de efectos de tener su empresa o institución traídos a sus rodillas, que es hora de dejar de hacer las cosas de la manera antigua.
No de esta manera ... ¡Consiga sus manos en una interna Servidor NTP.
Antes de que preguntes, no, no son gratis, pero pueden ayudar a reducir el riesgo de padecer la actual ola de ataques de NTP, que en última instancia le ahorrará de contar el costo de tener su negocio o institución llevados a un punto muerto debido a que su red informática se ha visto comprometida.
El servidor de tiempo interno NTS-6002 NTP, reduce el riesgo de sufrir un ataque NTP.
Usted podría estar pensando que toda esta charla de ataques NTP es alarmismo por lo que los proveedores de servidor de hora NTP pueden azotar a algunos productos.
Ese no es el caso, el problema es muy real - sólo pregunte Cloudfare - una empresa que existe para proteger contra ataques DDoS, incluyendo ataques basados en NTP. Hace apenas dos años que 'vienen una cosecha' a lo que fue el mayor ataque de NTP en el momento.
Un reciente informe titulado 'Atacar el Network Time Protocol', Describe los ataques a NTP como "moneda corriente" y "cada vez más sofisticada. Sin embargo, los ataques maliciosos son tan suficientemente prevenible hablar de los problemas,.
La solución - y el futuro de la protección de la red de ordenadores que acabar con la explotación NTP - es el servidor NTP interna.
En pocas palabras, un servidor NTP interno puede ser configurado detrás del cortafuegos, lo que significa que no está expuesto a las mismas hazañas que son posibles a través de un servidor de tiempo de Internet.
Alternativamente, el servidor NTP se puede conectar a internet, si eso es lo que prefiere. Debido a que los paquetes NTP se entregan a un servidor de tiempo interno crípticamente, su red de ordenadores está siendo protegida, incluso si está conectado a la web.
Haga algo sobre los nuevos ataques NTP Internet hoy
Si depende de la hora exacta y está usando un servidor de hora de Internet gratuito, es el momento de abandonar el camino de la vieja escuela e invertir en el futuro.
La seguridad cibernética es cada vez más importante, por lo que recomendamos Galleon del totalmente nuevo Servidor de hora NTS-6002 GPS NTP, que apoya criptográficamente firmado paquetes NTP para su protección de la red informática.
Para hablar con un experto en protocolo de hora de red acerca de cómo los servidores de tiempo de red pueden beneficiar a su negocio, marque +34 911 819 768.
Este post fue escrito por Daniel Waldron
Un escritor dedicado para 10 años, Daniel se unió Sistemas Galeón en 2013. Daniel ayuda a la producción de copia de la tela, artículos, blogs, comunicados de prensa y libros blancos, para el uso de equipo de marketing Galleon Systems. Daniel Waldron en Google+
