से परमिट एनटीपी के लिए iptables नियम क्या हैं? :
iptables -A INPUT -p udp --dport 123 -j ACCEPT
iptables -A OUTPUT -p udp --sport 123 -j ACCEPT
इसके अलावा, एनटीपी वेबसाइट से :
... ntpd को विशेषाधिकार प्राप्त यूडीपी पोर्ट 123 के लिए पूर्ण द्विदिश पहुंच की आवश्यकता होती है। ...
मेरा सवाल है, क्यों? किसी व्यक्ति को NTP से परिचित नहीं होने के लिए, यह एक संभावित सुरक्षा छेद की तरह लगता है, खासकर जब मैं अपने क्लाइंट से अपने फ़ायरवॉल में उस पोर्ट को खोलने के लिए कह रहा हूं ताकि मेरे सर्वर अपने समय को सिंक्रनाइज़ रख सकें। क्या किसी के पास एक उचित औचित्य है जो मैं अपने ग्राहक को उन्हें समझाने के लिए दे सकता हूं कि मुझे फ़ायरवॉल में इस पहुंच की आवश्यकता है? मदद की सराहना की है! :)
2
क्या आपने "अनुमति संबंधित / स्थापित" के बारे में भाग पढ़ा है? यदि इस नियम का वर्तमान UDP पोर्ट 123 के लिए सामान्य इनपुट नियम की कोई आवश्यकता नहीं है।
—
VMai
क्या यह वास्तव में एक संभावित सुरक्षा छेद है? यह एनोटेन दोहराया वाक्यांश है जो मुझे लगता है कि अर्थहीन है। यह 2014 है, विशेष गुणों के साथ 1024 से कम बंदरगाहों को लागू नहीं करने और स्पष्ट रूप से आवश्यक सभी ट्रैफ़िक को अवरुद्ध करने का समय नहीं है। आप इंटरनेट पर कुछ मेजबानों से एक-एक मशीन खोल रहे हैं।
—
dfc
मैं सहमत हूं, यह वास्तव में एक संभावित सुरक्षा छेद नहीं है, लेकिन मैं वित्तीय उद्योग में काम करता हूं और लोग हमेशा "कुछ हो जाता है" के मामले में फायरवॉल खोलने से घबराते हैं। यह हमेशा हाथ पर एक अच्छा औचित्य रखने के लायक है, साथ ही मैं खुद के जवाब के बारे में उत्सुक हूं - क्या समय अद्यतन भेजने के लिए अपने ग्राहकों के लिए वास्तव में आउटगोइंग कनेक्शन बनाने के लिए एक समय सर्वर पर ntpd है? यह अजीब लगता है और विशेष रूप से स्केलेबल नहीं है।
—
डफजे
मैंने इसे कुछ दिन पहले देखा था, यह आने वाले कनेक्शन के बिना प्रबंधन कर सकता है।
—
बार्लोप
@VMai व्यक्ति ने कहा कि superuser.com/questions/141772/… पर कोई उदाहरण नहीं दिया, लेकिन मुझे लगता है कि वह आउटगोइंग कनेक्शन, पैकेट उनके भीतर आने को सक्षम करने के लिए था। यह इस अवधारणा से अलग है कि "ntpd को विशेषाधिकार प्राप्त यूडीपी पोर्ट 123 के लिए पूर्ण द्विदिश अभिगम की आवश्यकता होती है ..." जो आने वाले कनेक्शन की तरह लगता है। यदि वह संबंधित / स्थापित का उपयोग करके आवक और जावक की अनुमति देना चाहता था, तो उसे 4 नियमों की आवश्यकता होगी। आने वाले कनेक्शन के लिए 2, आउटगोइंग कनेक्शन के लिए 2।
—
बार्लोप