Archiv für die Kategorie 'ntp security'

Besorgt Wird der WannaCry Virus Ihr Galleon NTP-Server beeinflussen? Seien Sie nicht ...

Wednesday, May 17th, 2017

NTP Server

Die "WannaCry" Malware / Ransomware / Virus hat eine geschätzte 200,000 Computer in 150 Ländern infiziert, was Bedenken betrifft, dass es Galleon NTP Server beeinflussen könnte. Ihr Zeitserver ist sicher, hier ist warum ...

(Mehr ...)

Warum sollten Schulen haben einen Time-Server?

Dienstag, September 22nd, 2015

Network Time Server

Schulen werden zunehmend von DDoS-Attacken [Distributed Denial of Service] bis zu dem Punkt, wo der Zugang zum Internet oder Computer-Ressourcen vollständig eingeschränkt wird angestrebt.

Wie können Schulen Bekämpfung dieses wachsenden Problems? EIN Netzwerk-Zeitserver könnte dazu beitragen, Angriffe zu erleichtern.

(Mehr ...)

Zeitsynchronisation | unsynchronisierten Uhren: Was sind die Sicherheitsprobleme?

Dienstag Februar 24th, 2015

Unsynchronisiert Uhren sind eine Netzwerksicherheitsgefahr und es glauben oder nicht, können Zeitabweichungen zu gravierenden Verletzungen führen, verursacht unermesslichen Störung. Was sind die Probleme, die auftreten können und wie Sie die Uhrzeitsynchronisation zu erhalten? Informieren Sie sich hier ...

(Mehr ...)

Empfang von Zeitsignalen mit GPS

Mittwoch, August 17th, 2011

Genaue Zeit ist einer der wichtigsten Aspekte, um ein Computernetzwerk sicher und sicher zu halten. Orte wie Börsen, Banken und die Flugsicherung sind auf sichere und genaue Zeit angewiesen. Da Computer sich auf die Zeit als ihre einzige Referenz für Ereignisse verlassen, kann ein geringfügiger Fehler in einem Zeitcode zu allen Arten von Fehlern führen, von Millionen von Aktienkursen bis hin zu Flugzeugflugwegen, die inkorrekt sind.

Und die Zeit muss nicht nur für diese Organisationen genau sein, sondern auch sicher sein. Ein böswilliger Benutzer, der einen Zeitstempel stört, kann allerlei Probleme verursachen. Daher ist es wichtig, dass Zeitquellen sowohl sicher als auch genau sind.

Sicherheit wird für alle Arten von Organisationen immer wichtiger. Mit so viel Handel und Kommunikation über das Internet, mit einem Quelle für genaue und sichere Zeit ist ein ebenso wichtiger Bestandteil der Netzwerksicherheit wie Virenschutz und Firewall-Schutz.

Trotz der Notwendigkeit von Genauigkeit und Sicherheit verlassen sich viele Computernetzwerke immer noch auf Online-Zeitserver. Internet-Zeitquellen sind nicht nur unzuverlässig, mit Ungenauigkeiten alltäglich, und Entfernung und Latenz beeinträchtigen die Genauigkeit, aber ein Internet-Zeitserver ist auch unsicher und kann von böswilligen Benutzern entführt werden.

Aber eine genaue, zuverlässige und völlig sichere Zeitquelle ist überall verfügbar, 365 Tage ein Jahr-GPS.

Während allgemein als Navigationsmittel gedacht, liefert GPS tatsächlich einen Atomuhr-Zeitcode, direkt von den Satellitensignalen. Es ist dieser Zeitcode, den Navigationssysteme zum Berechnen der Position verwenden, aber es ist genauso effektiv, einen sicheren Zeitstempel für ein Computernetzwerk bereitzustellen.

Organisationen, die sich auf genaue Zeit für Sicherheit und Sicherheit verlassen, verwenden alle GPS, da es sich um ein kontinuierliches Signal handelt, das niemals untergeht, immer genau ist und nicht von Dritten gestört werden kann.

Um GPS als Zeitquelle zu nutzen, ist lediglich ein GPS Zeitserver.. Mit einer Antenne empfängt der Zeitserver das GPS-Signal, während NTP (Network Time Protocol) es über das Netzwerk verteilt.

Mit einem GPS Zeitserverist ein Computernetzwerk in der Lage, die Genauigkeit innerhalb weniger Millisekunden des Zeitsignals der Atomuhr aufrechtzuerhalten, was in UTC-Zeit (Coordinated Universal Time) übersetzt wird, dank NTP, Sicherstellen, dass das Netzwerk die gleiche genaue Zeit wie andere Netzwerke läuft, die auch mit einer UTC-Zeitquelle synchronisiert sind.

Genaue Zeit auf den Märkten

Mittwoch, August 10th, 2011

Der Aktienmarkt war in letzter Zeit viel in den Nachrichten. Während die globale Unsicherheit über die Staatsverschuldung steigt, sind die Märkte in Bewegung, und die Preise ändern sich unglaublich schnell. Auf einem Börsenparkett zählt jede Sekunde und genaue Zeit ist für den globalen Kauf und Verkauf von Waren, Anleihen und Aktien unerlässlich.

NTS 6001 von Galleon Systems

Die internationalen Börsen wie die NASDAQ und die London Stock Exchange erfordern präzise und präzise Zeit. Mit Händlern, die Aktien für Kunden auf der ganzen Welt kaufen und verkaufen, können einige Sekunden Ungenauigkeit Millionen kosten, da die Kurse schwanken.

NTP-Server Mit den Zeitsignalen der Atomuhren verbunden, wird sichergestellt, dass die Börse eine genaue und präzise Zeit beibehält. Da Computer überall auf der Welt die Aktienkurse erhalten, wenn sie sich ändern, verwenden diese beiden NTP-Server-Systeme, um die Zeit aufrechtzuerhalten.

Die globale Zeitskala UTC (Coordinated Universal Time) dient als Grundlage für Atomuhr Timing, also egal wo ein Händler auf dem Globus ist, die gleiche Zeitskala verhindert Verwirrung und Fehler beim Umgang mit Aktien und Aktien.

Wegen der Milliarden Pfund an Aktien und Aktien, die täglich auf Parkett gekauft und verkauft werden, ist Sicherheit unerlässlich. NTP-Server extern zu Netzwerken arbeiten und ihre Zeit von Quellen wie GPS (Global Positioning System) oder Funksignalen beziehen, die von Organisationen wie dem National Physical Laboratory (NPL) oder das Nationale Institut für Normen und Zeit (NIST).

Die Börsen können aufgrund des damit verbundenen Risikos keine Internetquelle nutzen. Hacker und böswillige Benutzer könnten die Zeitquelle manipulieren, was zu Chaos führen und Millionen und vielleicht Milliarden kosten würde, wenn die falsche Zeit auf die Börsen verteilt würde.

Die Genauigkeit der Internetzeit ist ebenfalls begrenzt. Latenz über Distanz kann zu Verzögerungen führen, die zu Fehlern führen können, und wenn die Zeitquelle jemals untergeht, könnten die Aktienmärkte Schwierigkeiten bekommen.

Es ist nicht nur Börsen, die genaue und genaue Zeit benötigen, Computer-Netzwerke auf der ganzen Welt besorgt über die Sicherheit nutzen dedizierte NTP-Server wie Galleon Systems 'NTS 6001.. Die NTS 6001 liefert genaue Uhrzeit von GPS- und Funksignalen von NPL und NIST und gewährleistet so jeden Tag des Jahres genaue, präzise und sichere Zeit.

Hacker und Zeitserver

Mittwoch, August 3rd, 2011

Computer-Hacking ist ein häufiges Thema in den Nachrichten. Einige der größten Unternehmen sind Hackern zum Opfer gefallen, und das aus unzähligen Gründen. Schutz von Computernetzen vor Invasionen von böswilligen Benutzern ist eine teure und anspruchsvolle Industrie, da Hacker viele Methoden verwenden, um in ein System einzudringen.

Es gibt verschiedene Arten von Sicherheit, um sich vor unbefugtem Zugriff auf Computernetzwerke wie Antivirus-Software und Firewalls zu schützen.

Ein Bereich, der oft übersehen wird, ist jedoch, woher ein Computernetzwerk seine Zeitquelle hat, was oft ein verwundbarer Aspekt für ein Netzwerk und ein Weg für Hacker sein kann.

Die meisten Computernetzwerke verwenden NTP (Network Time Protocol) als eine Methode, um synchronisiert zu bleiben. NTP ist hervorragend geeignet, um Computer zur gleichen Zeit zu halten, oft bis auf wenige Millisekunden, ist aber auf eine einzige Zeitquelle angewiesen.

Da Computernetzwerke aus verschiedenen Organisationen miteinander kommunizieren müssen, ist es sinnvoll, die gleiche Zeitquelle zu verwenden. Dies ist der Grund, warum sich die meisten Computernetzwerke mit einer UTC-Quelle (Coordinated Universal Time) synchronisieren.

UTC, die globale Zeitskala der Welt, wird durch Atomuhren und verschiedene Verfahren zum Verwenden von UTC sind verfügbar.

Computer-Netzwerke verwenden häufig eine Internet-Zeitquelle, um UTC zu erhalten, aber dies ist häufig der Fall, wenn sie auf Sicherheitsprobleme stoßen.

Die Verwendung von Internet-Zeitquellen lässt ein Computernetzwerk für mehrere Schwachstellen offen. Erstens muss ein Port in der Systemfirewall (UDP 123) geöffnet bleiben, um Zugriff auf die Internetzeitquelle zu ermöglichen. Wie bei jedem offenen Port könnten nicht autorisierte Benutzer dies nutzen, indem sie den offenen Port als einen Weg in das Netzwerk verwenden.

Zweitens könnte dies, wenn die Internet-Zeitquelle selbst manipuliert wird, beispielsweise durch BGP-Injektion (Border Gateway Protocol), zu allen möglichen Problemen führen. Indem man den Internet-Zeitservern mitteilte, dass es sich um eine andere Zeit oder ein anderes Datum handelte, konnte ein großer Schaden durch Datenverlust, Systemabstürze - eine Art Y2K-Effekt - entstehen!

Schließlich können Internet-Zeitserver nicht von NTP authentifiziert werden und können auch ungenau sein. Anfällig für Latenz und in der Entfernung beeinträchtigt, können auch Fehler auftreten; Anfang dieses Jahres verloren einige seriöse Zeitserver mehrere Minuten, was dazu führte, dass Tausende von Computernetzwerken die falsche Zeit erhielten.

Um einen vollständigen Schutz zu gewährleisten, sind dedizierte und externe Zeitserver wie Galleon NTS 6001 sind die einzige sichere Methode zum Empfang von UTC. Mit GPS (oder einer Funkübertragung) eine externe NTP Zeitserver kann nicht von böswilligen Benutzern manipuliert werden, ist auf wenige Millisekunden genau, kann nicht treiben und ist nicht anfällig für Zeitfehler.

Ein Leitfaden zur Sicherung von Computernetzwerken im Geschäftsleben

Donnerstag Juni 23rd, 2011

Sicherheit ist ein wesentlicher Aspekt für jedes Computernetzwerk. Da so viele Daten jetzt online verfügbar sind und den berechtigten Benutzern den Zugriff erleichtern, ist es wichtig, den unbefugten Zugriff zu verhindern. Wenn ein Computernetzwerk nicht gesichert wird, kann dies zu allen möglichen Problemen für ein Unternehmen führen, z. B. zu Datendiebstahl oder zum Absturz des Netzwerks und zur Verhinderung der Arbeit von autorisierten Benutzern.

Die meisten Computernetzwerke haben eine Firewall, die den Zugriff steuert. Eine Firewall ist vielleicht die erste Verteidigungslinie bei der Verhinderung von unberechtigtem Zugriff, da sie den Datenverkehr, der versucht, in das Netzwerk einzudringen, filtern und filtern kann.

Der gesamte Datenverkehr, der versucht, auf das Netzwerk zuzugreifen, muss die Firewall passieren. Nicht alle unbefugten Versuche, Zugang zu einem Netzwerk zu erhalten, stammen jedoch von Personen. Oft wird bösartige Software verwendet, um auf Daten zuzugreifen oder ein Computernetzwerk zu stören, und oft können diese Programme diese erste Verteidigungslinie überwinden.

Verschiedene Formen von bösartiger Software können Zugriff auf Computernetzwerke erhalten und umfassen:

  • Computerviren und Würmer

Diese können vorhandene Dateien und Programme ändern oder replizieren. Computerviren und Würmer stehlen häufig Daten und senden sie an nicht autorisierte Benutzer.

  • Trojaner

Trojaner erscheinen als harmlose Software, enthalten aber Viren oder andere bösartige Software, die im Programm versteckt sind, und werden oft von Leuten heruntergeladen, die sich für normale und gutartige Programme halten.

  • Spyware

Computerprogramme, die das Netzwerk ausspionieren und unautorisierten Benutzern melden. Häufig kann Spyware lange Zeit unentdeckt bleiben.

  • Botnet

Ein Botnet ist eine Sammlung von Computern, die übernommen und dazu verwendet werden, bösartige Aufgaben auszuführen. Ein Computernetzwerk kann einem Botnet zum Opfer fallen oder unfreiwillig Teil eines Botnetzes werden.

andere Bedrohungen

Computernetzwerke werden auch auf andere Weise angegriffen, beispielsweise durch Bombardierung des Netzwerks mit Zugriffsanforderungen. Diese gezielten Angriffe, sogenannte Denial-of-Service-Attacken (DDoS-Attacke), können die normale Nutzung verhindern, da das Netzwerk langsamer wird, wenn es versucht, mit allen Zugriffsversuchen umzugehen.

Schutz vor Bedrohungen

Neben der Firewall bildet Antivirus-Software die nächste Verteidigungslinie gegen Schadprogramme. Diese Programme wurden entwickelt, um diese Arten von Bedrohungen zu erkennen. Sie entfernen oder isolieren bösartige Software, bevor sie dem Netzwerk Schaden zufügen können.

Antivirensoftware ist für jedes Unternehmensnetzwerk unerlässlich und muss regelmäßig aktualisiert werden, um sicherzustellen, dass das Programm mit den neuesten Arten von Bedrohungen vertraut ist.

Eine weitere wichtige Methode zur Gewährleistung der Sicherheit ist die genaue Synchronisierung des Netzwerks. Wenn sichergestellt wird, dass alle Maschinen genau zur gleichen Zeit ausgeführt werden, wird verhindert, dass bösartige Software und Benutzer Zeitlücken nutzen. Synchronisieren mit a NTP-Server (Network Time Protocol) ist eine gebräuchliche Methode zur Gewährleistung der synchronisierten Zeit. Während viele NTP-Server online existieren, sind diese nicht sehr sicher, da bösartige Software das Zeitsignal entführen und über den NTP-Port in die Computer-Firewall eindringen kann.

Außerdem, Online-NTP-Server kann auch angegriffen werden, was dazu führt, dass die falsche Zeit an Computernetzwerke gesendet wird, die von ihnen auf die Zeit zugreifen. Eine sicherere Methode, um genaue Zeit zu bekommen, ist die Verwendung eines dedizierter NTP-Server Das funktioniert extern zum Computernetzwerk und empfängt die Zeit von einer GPS-Quelle (Global Positioning System).

Cyber-Attacken und die Wichtigkeit der Zeitserver-Sicherheit

Mittwoch, Juni 15th, 2011

Die Medien sind voller Geschichten über Cyber-Terrorismus, staatlich geförderte Cyber-Kriegsführung und Internet-Sabotage. Während diese Geschichten wie aus einem Science-Fiction-Plot zu stammen scheinen, ist die Realität jedoch so, dass Cyber-Angriffe für Regierungen und Unternehmen ein echtes Problem sind, da so viele Menschen heutzutage von Computern und dem Internet abhängig sind.

Eine Website zu verkrüppeln, ein Regierungsserver zu manipulieren oder Systeme wie die Flugsicherung zu manipulieren, kann katastrophale Folgen haben - kein Wunder, dass sich die Leute Sorgen machen. Cyber-Angriffe kommen in so vielen Formen auch. Von Computerviren und Trojanern, die einen Computer infizieren, ihn deaktivieren oder Daten an böswillige Benutzer übertragen können; Distributed-Denial-of-Service-Attacken (DDoS), bei denen Netzwerke verstopft werden, was eine normale Nutzung verhindert; Grenz-Gateway-Protokoll (BGP) -Injektionen, die Server-Routinen entführen, die Chaos verursachen.

Da für viele Technologien die genaue Zeit so wichtig ist und die Synchronisierung für die globale Kommunikation entscheidend ist, kann der Online-Zeitserver eine Schwachstelle ausnutzen.

Durch die Sabotage eines NTP-Server (Network Time Protocol) mit BGP-Injektionen, Servern, die sich auf sie verlassen, kann gesagt werden, es ist eine völlig andere Zeit als es ist; Dies kann Chaos verursachen und zu unzähligen Problemen führen, da Computer sich ausschließlich auf die Zeit verlassen, um festzustellen, ob eine Aktion stattgefunden hat oder nicht.

Die Sicherung einer Zeitquelle ist daher für die Sicherheit im Internet unerlässlich und aus diesem Grund auch dediziert NTP Zeitserver die extern zum Internet funktionieren, sind entscheidend.

Diese NTP-Server, die Zeit vom GPS-Netzwerk oder Funkübertragungen vom NIST (Nationales Institut für Standards und Zeit) oder den europäischen physikalischen Labors empfangen, können nicht durch externe Kräfte manipuliert werden und stellen sicher, dass die Zeit des Netzwerks immer genau ist.

Alle wesentlichen Netzwerke, von den Börsen bis hin zu den Fluglotsen, nutzen externe NTP-Server aus diesen Sicherheitsgründen; Trotz der Risiken erhalten viele Unternehmen ihren Timecode immer noch aus dem Internet, sodass sie böswilligen Benutzern und Cyberangriffen ausgesetzt sind.

Dedicated GPS Zeitserver - immun gegen Cyber-Angriffe

2038 Der nächste Computerzeitfehler

Dienstag, Oktober 6th, 2009

Erinnere dich an die Jahrtausendwende. Während viele von uns die Sekunden bis Mitternacht herunterzählen, gab es überall auf der Welt Netzwerkadministratoren, die ihre Daumen drücken und hoffen, dass ihre Computersysteme auch nach dem Beginn des neuen Jahrtausends funktionieren werden.

Der Millennium-Bug war das Ergebnis früher Computerpioniere, die Systeme mit nur zwei Ziffern entwarfen, um die Zeit darzustellen, als Computerspeicher zu dieser Zeit sehr knapp war. Das Problem entstand nicht wegen der Jahrtausendwende, es entstand, weil es das Ende des Jahrhunderts war und ein zweistelliges Jahr zu 00 umdrehte (was die Maschinen annehmen, war 1900)

Glücklicherweise wurden um die Jahrtausendwende die meisten Computer auf den neusten Stand gebracht und es wurden genügend Vorkehrungen getroffen, dass der Y2K Der Bug, wie er bekannt wurde, verursachte nicht die weit verbreitete Verwüstung, die er zuerst befürchtete.

Allerdings ist der Y2K-Fehler nicht das einzige zeitbezogene Problem, mit dem Computersysteme konfrontiert werden können, ein weiteres Problem mit der Art und Weise, wie Computer die Zeit erkannt haben, und viele weitere Maschinen sind in 2038 betroffen.

Der Unix Millennium Bug (oder Y2K38) ähnelt dem ursprünglichen Fehler insofern, als dass er mit der Art und Weise zusammenhängt, wie Computer die Zeit angeben. Das 2038-Problem wird auftreten, da die meisten Maschinen eine 32-Bit-Ganzzahl verwenden, um die Zeit zu berechnen. Diese 32-Bit-Nummer wird aus der Anzahl der Sekunden von 1 Januar 1970 festgelegt, aber da die Anzahl von 32-Ziffern auf 2038 beschränkt ist, sind keine Ziffern mehr übrig, um den Zeitvorschub zu verarbeiten.

Um dieses Problem zu lösen, sind viele Systeme und Sprachen auf eine 64-Bit-Version umgestellt worden, oder Alternativen, die 64-Bit sind, und da das Problem für fast drei Jahrzehnte nicht auftritt, gibt es genügend Zeit, um sicherzustellen, dass alle Computersysteme geschützt werden können .

Diese Probleme mit Zeitstempeln sind jedoch nicht die einzigen zeitbezogenen Fehler, die in einem Computernetzwerk auftreten können. Eine der häufigsten Ursachen für Computer-Netzwerkfehler ist das Fehlen von Zeitsynchronization. Wenn Sie nicht sicherstellen, dass jede Maschine zu einem identischen Zeitpunkt läuft, verwenden Sie a NTP Zeitserver Daten können verloren gehen, das Netzwerk ist anfällig für Angriffe durch böswillige Benutzer und kann alle Arten von Fehlern verursachen, wie das Eintreffen von E-Mails vor dem Senden.

Um sicherzustellen, dass Ihr Computernetzwerk ausreichend synchronisiert ist externer NTP-Zeitserver ist empfohlen.