Hoe om nieuwe internet Network Time Protocol aanvallen te stoppen
Gepost door Daniel Waldron on Januari 26th, 2016
Network Time Protocol ... U schelen want het houdt je klokken gesynchroniseerd. Maar de laatste tijd, nieuwe internet Network Time Protocol aanvallen blijven de zwakke punten bloot te leggen.
Is het je zorgen te maken? Zo niet, het hoort. Nu is het tijd om te leren hoe toekomstbestendig uw bedrijf tegen dergelijke bedreigingen.
Het internet en Network Time Protocol (NTP) zijn oude vrienden. NTP was er aan het begin van wat we nu kennen als het web. Het is al meer dan 30 jaar dragen, een reputatie als een van de oudste internet protocol nog in gebruik.
Er is geen ontkenning van het belang van Network Time Protocol, na alles, het is het fundament waarop alle kloksynchronisatie is gebouwd. Dat is een verantwoordelijkheid. Banken, hulpdiensten en IT-datacenters zijn slechts enkele van de faciliteiten die afhankelijk zijn van NTP.
De toestand van Network Time Protocol is belangrijk om een paar, ondanks het feit dat het functioneert voor zo veel, die allen zijn waarschijnlijk niet bewust van - of zelfs niet schelen - de nauwkeurigheid van de tijd. Dat is ondanks het feit dat nauwkeurige tijd is waarschijnlijk verantwoordelijk voor het maken van zorgen dat ze op tijd betaald.
Maar, net als u, we de zorg over de toestand van NTP en het gaat ons dat het voortdurend wordt benut om zich te wreken op het internet.
De kwestie is, het web heeft ontwikkeld en dit heeft geleid tot de opkomst van hackers die het als een uitdaging om NTP benutten om veroorzaken slopende uitval, snoop op gecodeerde communicatie en in de meest recente aanvallen, knoeien met Bitcoin transacties.
Terwijl het web is geëvolueerd, NTP niet en vechten tegen de voortdurende aanvallen heeft iets van een lappendeken project geworden. Het feit is, NTP aanvallen kan niet worden gestopt - dat is opgericht als er lijkt een nieuws headline elke maand op het moment over de laatste NTP aanval in haar laatste vorm.
NTP aanvallen zijn net als een verkoudheid, ze komen en gaan, maar ze altijd terug in een andere vorm komen. Echter, zijn de aanslagen eigenlijk het probleem?
Nieuwsberichten, blogs en persberichten allemaal heel goed om ons te vertellen van de laatste aanval, de zwakheden van NTP en de schijnbaar naderende begin van de ondergang van het internet.
Daarom kunnen we aannemen dat aanslagen zijn geen probleem, maar het ontbreken van een heldere oplossing.
Zelden is een oplossing voor NTP dus naar het oppervlak gebracht, maar we voortdurend horen de schade kunnen toebrengen. Zijn interne NTP-servers het antwoord?
Heb je gemerkt dat zelden wordt een oplossing te brengen voor ons om de problemen die tijd synchronisatiemechanisme internet is eigenlijk aan te pakken? Het wordt tijd dat recht werd gezet ...
Het voorkomen van internet Network Time Protocol aanvallen nu en in de toekomst
Laten we eerst vaststellen waarom aanvallen plaatsvinden. Het is niet allemaal neer op de hackers, ja, ze zijn de 'bad guys of meisjes', maar als er geen maatregelen worden genomen om de verbindingen tussen computers en NTP-servers te beschermen, dat wil zeggen door middel van encryptie, het is eigenlijk een open uitnodigen voor hackers.
Het is een beetje alsof je een collega op het werk wie hoorde over uw kerst komen samen met vrienden. Je laat ze weten over de partij op uw huis, maar je hoeft niet bijzonder dat ze er zijn. Echter, je niet niet hen uit te nodigen en ze weten waar je woont en zet toch.
Dat is een analogie kunt u betrekking hebben op dat soort beschrijft hoe een hacker ziet de verbinding tussen uw computer en uw internet tijdserver.
De aantrekkingskracht van internet tijd servers is dat ze vrij, maar gezien de huidige frequentie van NTP-aanvallen, de kosten van het hebben van een internet tijdserver zal je raken op andere manieren.
Als je van het idee van uw computernetwerk lijden slopende uitval of met uw gecodeerde communicatie bespioneerd, dan doorgaan zoals je bent.
Als je geen zin geconfronteerd met deze problemen en het domino-effect van het hebben van uw bedrijf of instelling op de knieën, is het tijd om te stoppen met het doen van dingen op de oude manier.
Doe het op deze manier ... Krijg je handen op een interne NTP-server.
Voordat je het vraagt, nee ze zijn niet gratis, maar ze kunnen helpen om het risico te verminderen van het lijden van de huidige golf van NTP-aanvallen, die je uiteindelijk zal redden van het tellen van de kosten van het hebben van uw bedrijf of instelling tot stilstand gebracht omdat uw computernetwerk is aangetast.
De interne, NTS-6002 NTP tijdserver, vermindert het risico van het lijden een NTP aanval.
Je zou kunnen denken dat al dat gepraat van NTP-aanvallen is bangmakerij zodat leveranciers NTP tijdserver sommige producten kan geselen.
Dat is niet het geval, het probleem is zeer reëel - gewoon vragen Cloudfare - een bedrijf dat bestaat om bescherming tegen DDoS-aanvallen, met inbegrip van NTP-gebaseerde aanvallen. Nog maar twee jaar geleden dat ze 'kom een kropper' wat was de grootste NTP aanval op het moment.
Een recent rapport getiteld 'De aanval op de Network Time Protocol'Beschrijft aanvallen op NTP als' schering en inslag 'en' steeds meer verfijnd. ' Echter, kwaadaardige aanvallen worden voorkomen, dus genoeg gepraat van de problemen.
De oplossing - en de toekomst van het computernetwerk bescherming die zal uitroeien NTP exploitatie - is de interne NTP-server.
Simpel gezegd, kan een interne NTP-server setup achter uw firewall, wat betekent dat je niet blootgesteld aan dezelfde exploits die mogelijk zijn door middel van een internet-tijdserver.
Als alternatief kunt u uw NTP-server worden aangesloten op het internet als dat is wat je liever. Omdat de NTP-pakketten worden geleverd aan een interne tijdserver cryptisch, wordt uw computernetwerk nog steeds beschermd, zelfs als het is aangesloten op het web.
Doe iets over het nieuwe internet NTP aanvallen vandaag
Als u een beroep doen op de juiste tijd en je bent met behulp van een gratis internet tijd server, is het tijd om de ouderwetse manier sloot en investeren in de toekomst.
Cyber security wordt steeds meer en meer van cruciaal belang, dus we raden Galleon's nieuwe NTS-6002 GPS NTP tijdserver, die cryptografisch ondersteunt ondertekend NTP-pakketten voor uw computernetwerk bescherming.
Een Network Time Protocol expert over hoe Network Time Servers kunnen profiteren uw bedrijf te spreken, belt u +49 (0)2821 77762804.
Dit bericht is geschreven door Daniel Waldron
Een dedicated schrijver voor 10 jaar, Daniel trad Galleon Systems in 2013. Daniel helpt bij de productie van webteksten, artikelen, blogs, persberichten en white papers, voor gebruik door Galleon Systems 'marketing team. Daniel Waldron op Google+
