Protocol)のセキュリティを考慮した設定についてまとめました。下記資料を参考にしました。※目次をクリックすると目次の下部にコンテンツが表示されます。・NTPは、ネットワークを介してシステムクロックを調整するのに使用されます。コンピュータのクロックは必ずしも正確というわけではなく、調整しない状態が続くと時間がずれてしまいます。・NTPサーバーを使った時間管理によって、絶対的な時間を正確にする事に加えて、ネットワーク内のマシンで時間を一致させる事が出来ます。複数のマシンが関係した障害が発生した場合のログ解析に役立ちます。・デフォルトでインストールされているntp以外に、OpenNTPDというソフトウェアもあります。Protocol)で実装されていて、別途インストールする必要がありますが簡単に設定はできるようです。NTPクライアントntpdをクライアントとして使用する場合の設定方法です。クーロン1サービスサービスとしてntpdを各ホストで実行する事が可能。クライアントとして設定すれば、外部からのntpプロトコルによるネットワークアクセスを無視するようにする事も出来ます。クライアントマシンにネットワークリスナーを追加する事になるので推奨はされていないようです。2croncronを使ってntpdを定期的に実行することが推奨されています。IPアドレス]そのほか認証や暗号の設定も出来ます。・-q時刻設定後すぐにexitする・-u特定のユーザーで実行するはじめて時刻を設定する場合は”-g”オプションをつけて上記コマンドを実行します。このオプションをつけると時刻が大幅にずれている場合は時刻の設定を行わないようにできます。・サイト内のNTPサーバーは、ネットワーク内の他のマシンからの時刻取得のリクエストを許可するように設定します。・NTPサーバーは、自身の時刻をパブリックなタイムサーバなどに接続して取得する必要があります。on3)NTPサーバーへのデフォルトアクセス設定1デフォルトでntpdに対するすべてのアクセスを禁止する設定ntpdはrootで実行され、外部からのネットワークコネクションも受ける事が出来る複雑なソフトウェアなので、許可されていないマシンによるネットワークアクセスに対して保護しなければなりません。/etc/ntp.confに下記設定を行います。ignoreこの設定は、サーバー、クライアント、ポリシー設定によって明示的に許可していないすべてのマシンからのすべてのアクセスを拒否するntpdの内部権限を使用しています。(KoD)を送信する。・nomodifyサーバーの状態を変更しようとするntpq、ntpdcを拒否する。serviceを使用しない。・nopeer認証されていなければアソシエーションを形成するパケット拒否する。・noqueryntpqとntpdcクエリーを拒否する。タイムサービスには影響しない。4)リモートからの時刻同期の許可設定/etc/ntp.confで下記のように設定します。許可する自ネットワークのネットワークアドレスをmynetip、ネットワークマスクが255.255.255.0(/24)の場合、下記記述を追加します。notrap2iptablesでntpプロトコルの通信を許可/etc/sysconfig/iptablesに下記設定を追加します。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。