被忽视的NTP安全

NTP(Network Time Protocol）网络时间协议是一种基于UDP的网络协议，它用于网络时间同步，使网络中的计算机时钟同步到世界协调时间 (UTC)，再配合各个时区的偏移调整就能实现精准同步对时功能。NTP协议可广泛应用于各类设备或系统，对网络世界有着举足轻重的作用，但是在实际应用中却往往忽视了它的作用，甚至可能会带来一些危害。如影响业务系统运行，影响日志审计的真实性等。

一、相关案例

案例1

某单位新部署了一批服务器，运行一段时间后发现大部分Linux服务器时钟发生跳变。受影响的服务器每隔一段时间时钟增加固定一段时间，然后隔一小段时间又恢复正常时间，虽然间隔时间非常短，但是时间跳变对系统调试还是造成了一定影响。该单位业务系统有多个模块和子系统组成，各个模块之间时间不一致，可能会导致业务流程出现问题，可能会严重影响到系统的正常运行。为排查该问题采取了以下措施：

1、检查系统是否有非法进程，结果显示没有发现异常进程；

2、本地chrony服务（接受NTP配置）配置是否正确，结果显示只有一个时钟源，而且配置正确；

3、网络抓包识别是否存在多个时钟源，结果显示服务器只与一个时钟源进行通信。多方排查没有发现问题后，采取最原始的方式排除法，将系统部署的程序逐个卸载，最后发现某软件的问题，卸载或修改配置后解决。后来分析为什么没有通过抓包发现多个时钟源，是由于某软件采用了自己的协议进行加密传输。

案例2

某单位，有一天突然发现所有业务系统都无法正常使用，具体特征是应用程序无法从数据库中读取数据，通过检查网络、主机、数据库等均未发现异常，但是系统就是无法正常使用。一工作人员无意中发现