Tôi đã kích hoạt UFW trên một trong các máy chủ sản xuất có cấu hình: Mặc định: từ chối (đến), từ chối (gửi đi) . Để đồng bộ hóa NTP, tôi đã cài đặt ntpvà nó hiện đang chạy.
Ai đó có thể tư vấn quy tắc nào nên được thêm vào UFW để đồng bộ hóa NTP không? Tôi đã đọc ở đâu đó udp port 123cần phải mở cho ntp , nhưng khi tôi chạy ntpq -p, tôi nhận được kết quả đầu ra sau:
remote refid st t when poll reach delay offset jitter
==============================================================================
propjet.latt.ne 187.253.153.32 2 u 4d 1024 0 81.243 9.054 0.000
ec2-107-20-168- 130.207.244.240 2 u 4d 1024 0 86.669 -23.040 0.000
utcnist2.colora .ACTS. 1 u 4d 1024 0 298.151 86.936 0.000
điều đó chỉ ra rằng tôi không cần thêm bất kỳ quy tắc ufw nào và ntp đã hoạt động chưa?
Tại sao lại từ chối?
—
AB
Chỉ để bảo mật hơn. Trên thực tế, tôi có một máy chủ khác bao gồm một số trojan và chúng tôi đã kiểm soát nó bằng cách từ chối gửi đi trong thời gian này.
—
dùng2436428
Từ chối đi là không có bảo mật thêm. Làm sạch hệ thống bị nhiễm bệnh của bạn. Đó là bảo mật thêm.
—
AB
Tôi đã nói về hai máy chủ khác nhau! Bảo mật bổ sung có nghĩa là cho máy chủ không bị xâm nhập.
—
dùng2436428