Amazon Linuxã§Chrony(ntpd代替)を利用ã™ã‚‹ | DevelopersIO
ã©ã‚‚ã€å¤§ç€§ã§ã™ã€‚ EC2インスタンスã®é‹ç”¨ã«ãŠã„ã¦ã€NTPサーãƒãƒ¼ã¨ã®æ™‚刻åŒæœŸã¯éžå¸¸ã«é‡è¦ã§ã™ã€‚時刻ãŒãšã‚Œã¦ã—ã¾ã†ã¨ã‚·ã‚¹ãƒ†ãƒ ãƒã‚°ã‚„アプリケーションãƒã‚°ã®æ™‚系列ã«ä¸æ•´åˆãŒç™ºç”Ÿã—ã¾ã™ã—ã€AWS APIã¸ã®ã‚³ãƒ¼ãƒ«ã§ã¯æ™‚刻ãŒãšã‚Œã¦ã„ã‚‹ã¨ã‚·ã‚°ãƒãƒãƒ£ãŒä¸é©åˆ‡ã¨ã‚¨ãƒ©ãƒ¼ãƒ¬ã‚¹ãƒãƒ³ã‚¹ãŒè¿”ã£ã¦ãã‚‹ã“ã¨ã‚‚ã‚ã‚Šã¾ã™ã€‚EC2インスタンスã¯ä»®æƒ³ãƒžã‚·ãƒ³ã¨ã—ã¦å‹•ä½œã™ã‚‹ãŸã‚ã€ç‰©ç†ãƒžã‚·ãƒ³ã«æ¯”ã¹ã¦æ™‚刻ãŒãšã‚Œã‚„ã™ã„ã¨ã„ã†ç‰¹æ€§ã‚‚ã‚ã‚Šã¾ã™ã€‚ 従æ¥Linuxã§ã¯ã€NTPサーãƒãƒ¼ã¨ã®æ™‚刻åŒæœŸã«æ°¸ã‚‰ãntpdãŒåˆ©ç”¨ã•ã‚Œã¦ãã¾ã—ãŸãŒã€æœ€è¿‘RHEL/CentOSã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®NTPデーモンãŒChronyã«å¤‰ã‚ã£ãŸã¨èžã„ãŸã®ã§ã€Amazon Linuxã§ã‚‚利用ã§ãã‚‹ã‹è©¦ã—ã¦ã¿ã¾ã—ãŸã€‚ Chronyã¨ã¯ Chronyã¯ã€NTPクライアントã¨NTPサーãƒãƒ¼ã®å®Ÿè£…ã®ã²ã¨ã¤ã§ã™ã€‚NTPã®ãƒªãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹å®Ÿè£…ã§ã‚ã‚‹ntpdã¨ã¯ç•°ãªã‚‹æ™‚刻åŒæœŸã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ を採用ã—
æ–°ã—ã„NTPクライアント＆サーãƒã€chrony - Qiita
ã¯ã˜ã‚ã« CentOS 7ã§"最å°é™ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«"以外をé¸ã‚“ã å ´åˆã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã‚‹chronyã¯ntpdã«ä»£ã‚り標準ã¨ãªã£ãŸNTPクライアント兼サーãƒã§ã‚る。 ã¨ã¯ã„ãˆã€CentOS 7ã§ã‚‚相変ã‚らãšntpdã¯ä½¿ç”¨ã§ãã‚‹ã—ã€ntpdateã®ä»£ã‚ã‚Šã§ã¯ãªã„ã®ã§ntpdateコマンドを打ã¡ãŸã‘ã‚Œã°ntpdateを使用ã™ã‚‹ã€‚ 以下ã€åˆæœŸç¨¿ã§ã¯chronyã®ã€ntpdã¨ã®é•ã„ã‚’ä¸å¿ƒã«è¨˜è¿°ã™ã‚‹ã€‚注目点ãŒã‚ã‚Œã°ãれも書ããŒã€ã¾ã¨ã‚‚ã«è¿½ã£ã¦ã„ãã¨æ·±ã„ã®ã§ã€å¾Œã§æ°—ã«ãªã‚‹ç‚¹ãŒå¢—ãˆãŸã‚‰è¿½è¨˜ã™ã‚‹å½¢ã‚’å–る。 ã‚ã¨ã€ã“ã®è¨˜äº‹ã§ãƒã‚¿ã«ã™ã‚‹ã®ã¯chronyã§ã‚ã£ã¦cronieã§ã¯ãªã„ã®ã§æ‚ªã—ã‹ã‚‰ãšã€‚ chronyã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã¨èµ·å‹• CentOS 7ã§ã¯OSインストール時ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ãªã‘ã‚Œã°yum install chronyã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã“ã¨ãŒã§ãる（CentOS 6ã§ã‚‚6.8ã‹ã‚‰OS標準ã®ãƒªãƒã‚¸
NTP増幅攻撃ã§â€œå²ä¸Šæœ€å¤§è¦æ¨¡â€ã‚’上回るDDoS攻撃発生
米国時間ã®2014å¹´2月10æ—¥ã€Network Time Protocol（NTP）ã®è„†å¼±æ€§ã‚’悪用ã—ãŸå¤§è¦æ¨¡ãªDDoS攻撃ãŒç¢ºèªã•ã‚ŒãŸã€‚米国ã®ã‚»ã‚ュリティä¼æ¥ã€CloudFlareã®CEOã‚’å‹™ã‚るマシュー・プリンスæ°ã®ãƒ„イートã«ã‚ˆã‚‹ã¨ã€2013å¹´3月ã«è¦³æ¸¬ã•ã‚ŒãŸâ€œå²ä¸Šæœ€å¤§è¦æ¨¡â€ã®DDoS攻撃を上回りã€ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ãŒã»ã¼400Gbpsã«é”ã™ã‚‹è¦æ¨¡ã ã£ãŸã¨ã„ã†ã€‚ NTPã¯ã€ã‚·ã‚¹ãƒ†ãƒ ã®å†…部時計をæ£ã—ã„時間ã«åŒæœŸã•ã›ã‚‹ãŸã‚ã®ãƒ—ãƒãƒˆã‚³ãƒ«ã§ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚’形作るãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ©Ÿå™¨ã‚„サーãƒãƒ¼ã€ãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—マシンãªã©ã§å¹…広ã使ã‚ã‚Œã¦ã„る。 ntpdãªã©NTPã®å®Ÿè£…ã®ä¸€éƒ¨ã«ã¯ã€NTPサーãƒãƒ¼ã®å‹•ä½œãƒ¢ãƒ‹ã‚¿ãƒªãƒ³ã‚°ã®ãŸã‚ã«ã€Œmonlistã€æ©Ÿèƒ½ã‚’å‚™ãˆã¦ã„ã‚‹ã‚‚ã®ãŒã‚る。ã“ã®æ©Ÿèƒ½ãŒã€Œæ”»æ’ƒè€…ã«ã¨ã£ã¦ç†æƒ³çš„ãªDDoSツールã€ï¼ˆCloudFlareã®ãƒ–ãƒã‚°ï¼‰ã«ãªã£ã¦ã„ã‚‹ã¨ã„ã†ï¼ˆé–¢é€£è¨˜äº‹ï¼šå¢—幅攻撃ã¯DNSã ã‘ã§ã¯ãªã„――NT
NTP - wiki@nothing
Last-modified: 2024-10-26 (土) 23:30:01 / Short URL: http://wiki.nothing.sh/10.html / - users /
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Public NTP Â |Â Google for Developers
{{#tags}}- {{label}}
{{/tags}}