O 'WannaCry' malware / ransomware / vírus tenha infectado um computador 200,000 estimados entre países 150, levantando preocupações de que isso poderia afetar os servidores Galleon NTP. O seu servidor de tempo é seguro, aqui está o porquê ...
As escolas estão cada vez mais sendo alvo de ataques DDoS [Negação de Serviço Distribuída] para o ponto onde o acesso aos recursos da Internet ou de computadores é completamente restrito.
Como as escolas podem combater este problema crescente? UMA servidor de tempo de rede poderia ajudar a aliviar ataques.
Relógios não sincronizadas que são um perigo para a segurança da rede e, acredite ou não, as discrepâncias de tempo pode levar a grandes brechas, causando perturbações incalculáveis. Quais são os problemas que podem surgir e como você manter a sincronização de tempo? Descubra aqui ...
O tempo preciso é um dos aspectos mais importantes para manter uma rede de computadores segura e segura. Locais como bolsas de valores, bancos e controle de tráfego aéreo dependem de um horário seguro e preciso. Como os computadores confiam no tempo como sua única referência para quando os eventos acontecem, um ligeiro erro em um código de tempo pode levar a todos os tipos de erros, de milhões sendo apagados os preços das ações para os caminhos de vôo do avião estão incorretos.
E o tempo não precisa apenas ser preciso para essas organizações, mas seguro também. Um usuário mal-intencionado que interfere com um carimbo de data / hora pode causar todos os tipos de problemas, de modo a garantir que as fontes do tempo sejam seguras e precisas é vital.
A segurança é cada vez mais importante para todos os tipos de organizações. Com tanto comércio e comunicação conduzidos pela internet, usando um fonte de tempo preciso e seguro é uma parte tão importante da segurança da rede como a proteção anti-vírus e firewall.
Apesar da necessidade de precisão e segurança, muitas redes de computadores ainda contam com servidores de tempo on-line. As fontes de tempo da Internet não são apenas confiáveis, com imprecisões comuns e distância e latência que afetam a precisão, mas um servidor de tempo da Internet também não é seguro e pode ser seqüestrado por usuários mal-intencionados.
Mas uma fonte de tempo precisa, confiável e completamente segura está disponível em todos os lugares, 365 dias por ano, o GPS.
Embora comumente considerado como um meio de navegação, o GPS realmente fornece um código de tempo de relógio atômico, direto dos sinais de satélite. É este código de tempo que os sistemas de navegação usam para calcular a posição, mas é tão eficaz para fornecer um carimbo de data / hora seguro para uma rede de computadores.
As organizações que dependem de tempo preciso para segurança e segurança usam o GPS, pois é um sinal contínuo, que nunca desce, é sempre preciso e não pode ser interferido por terceiros.
Para utilizar o GPS como fonte de tempo, tudo o que é necessário é um GPS servidor de tempo. Usando uma antena, o servidor de tempo recebe o sinal de GPS, enquanto o NTP (Network Time Protocol) o distribui em torno da rede.
Com um GPS servidor de tempo, uma rede de computadores é capaz de manter a precisão dentro de alguns milissegundos do sinal de relógio atômico, que é traduzido para o tempo UTC (Tempo Universal Coordenado) graças a NTP, garantindo que a rede esteja executando o mesmo tempo preciso que outras redes também sincronizadas com uma fonte de hora UTC.
O mercado de ações tem muitas notícias ultimamente. À medida que a incerteza global sobre as dívidas nacionais aumenta, os mercados estão em fluxo, com os preços mudando incrivelmente rapidamente. Em um piso comercial, cada segundo conta e o tempo preciso é essencial para a compra e venda global de commodities, títulos e ações.
NTS 6001 da Galleon Systems
As bolsas de valores internacionais, como NASDAQ e London Stock Exchange, exigem tempo exato e preciso. Com os comerciantes comprando e vendendo ações para clientes em todo o mundo, alguns segundos de imprecisão podem custar milhões à medida que os preços das ações flutuam.
Servidores NTP ligados aos sinais atômicos de cronometragem do relógio, garantem que a bolsa de valores mantenha um tempo exato e preciso. À medida que os computadores em todo o mundo recebem os preços das ações, quando e quando mudam, esses dois usam sistemas de servidor NTP para manter o tempo.
A escala de tempo global UTC (Tempo Universal Coordenado) é usada como base para relógio atômico timing, então não importa onde um comerciante esteja no globo, a mesma escala de tempo evita confusão e erros ao lidar com ações e compartilhamentos.
Por causa dos bilhões de libras em ações e ações que são compradas e vendidas em pregões todos os dias, a segurança é essencial. Servidores NTP trabalhar externamente para redes, recebendo seu tempo de fontes como GPS (Sistema de Posicionamento Global) ou sinais de rádio emitidos por organizações como o Laboratório Físico Nacional (NPL) ou o Instituto Nacional de Padrões e Tempo (NIST).
As bolsas de valores não podem usar uma fonte de internet devido ao risco que isso poderia representar. Hackers e usuários mal-intencionados poderiam manipular a fonte de tempo, levando a caos e custando milhões e talvez bilhões se o tempo errado fosse espalhado pelas trocas.
A precisão do tempo de internet também é limitada. A latência sobre a distância pode criar atrasos, o que pode levar a erros, e se a fonte de tempo acabou, os mercados de ações poderiam acertar problemas.
Não são apenas os mercados de ações que precisam de tempo preciso e preciso, as redes de computadores em todo o mundo preocupadas com a segurança usam servidores NTP dedicados como NTS 6001 da Galleon Systems. Fornecer um tempo preciso tanto do GPS como dos sinais de rádio da NPL e do NIST, o NTS 6001 assegura um tempo preciso, preciso e seguro todos os dias do ano.
O hacking de computador é um assunto comum nas notícias. Algumas das maiores empresas foram vítimas de hackers e por uma série de razões. Proteção de redes de computadores contra invasão de usuários mal-intencionados é uma indústria cara e sofisticada, pois os hackers usam muitos métodos para invadir um sistema.
Várias formas de segurança existem para se defender contra o acesso não autorizado a redes de computadores, como software antivírus e firewalls.
Uma área muitas vezes negligenciada, no entanto, é onde uma rede de computadores obtém uma fonte de tempo, o que muitas vezes pode ser um aspecto vulnerável para uma rede e uma maneira de usar hackers.
A maioria das redes de computadores usa NTP (Network Time Protocol) como um método de manter sincronizado. O NTP é excelente para manter os computadores ao mesmo tempo, muitas vezes dentro de alguns milissegundos, mas depende de uma única fonte de tempo.
Como as redes de computadores de diferentes organizações precisam se comunicar em conjunto, ter a mesma fonte de tempo faz sentido, razão pela qual a maioria das redes de computadores se sincronizam com uma fonte de UTC (Tempo Universal Coordenado).
UTC, a escala de tempo global do mundo, é mantida verdadeira por relógios atômicos e vários métodos de utilização da UTC estão disponíveis.
Muitas vezes, as redes de computadores usam uma fonte de tempo na internet para obter UTC, mas isso geralmente ocorre quando se deparam com problemas de segurança.
O uso de fontes de tempo na internet deixa uma rede de computadores aberta para várias vulnerabilidades. Em primeiro lugar, para permitir o acesso à fonte de tempo da internet, uma porta precisa manter-se aberta no firewall do sistema (UDP 123). Tal como acontece com qualquer porta aberta, os usuários não autorizados podem aproveitar isso, usando a porta aberta como uma maneira na rede.
Em segundo lugar, se a fonte de tempo da internet, se for adulterada, como por meio da injeção BGP (Border Gateway Protocol), isso poderia levar a todos os tipos de problemas. Ao dizer aos servidores de tempo da internet que era uma hora ou data diferente, os maiores desejos poderiam ocorrer com a perda de dados, bloqueios do sistema - um tipo de efeito Y2K!
Finalmente, os servidores de tempo da internet não podem ser autenticados pelo NTP e também podem ser imprecisos. Vulnerável a latência e afetado à distância, também podem ocorrer erros; No começo deste ano, alguns servidores de tempo respeitáveis perderam vários minutos, levando a milhares de redes informáticas a receber o tempo errado.
Para garantir proteção completa, servidores de tempo dedicados e externos, como NTS 6001 de Galleon são o único método seguro de receber a UTC. Usando GPS (ou uma transmissão de rádio) um externo O servidor NTP não pode ser manipulado por usuários mal-intencionados, é preciso para alguns milissegundos, não pode derivar e não é suscetível a erros de temporização.
A segurança é um aspecto essencial para qualquer rede informática. Com tantos dados agora disponíveis on-line, proporcionando facilidade de acesso aos usuários permitidos, é importante impedir o acesso não autorizado. A incapacidade de proteger uma rede informática pode levar a todos os tipos de problemas para uma empresa, como o roubo de dados ou a falha na rede e impedindo que usuários autorizados atuem.
A maioria das redes de computadores possui um firewall, que controla o acesso. Um firewall é talvez a primeira linha de defesa na prevenção de acesso não autorizado, pois pode tela e filtragem de tráfego tentando entrar na rede.
Todo o tráfego que tenta acessar a rede deve passar pelo firewall; no entanto, nem todas as tentativas não autorizadas de acesso a uma rede são de pessoas, o software malicioso é freqüentemente usado para obter acesso a dados ou interromper uma rede de computação, e muitas vezes esses programas podem ultrapassar essa primeira linha de defesa.
Diferentes formas de software mal-intencionado podem ter acesso a redes de computadores e incluem:
Estes podem alterar ou replicar arquivos e programas existentes. Os vírus e worms de computador roubam dados e enviam-no para usuários não autorizados.
Os trojans aparecem como um software inofensivo, mas contém vírus ou outro software malicioso escondido no programa e muitas vezes são baixados por pessoas que pensam que são programas normais e benignos.
Programas informáticos que espionam a rede, informando sobre usuários não autorizados. Muitas vezes o spyware pode ser executado sem detecção por um longo período de tempo.
Um botnet é uma coleção de computadores assumidos e utilizados para executar tarefas mal-intencionadas. Uma rede de computadores pode ser vítima de um botnet ou tornar-se involuntariamente parte de um.
outras ameaças
As redes de computadores são atacadas de outras maneiras também, como bombardear a rede com solicitações de acesso. Esses ataques direcionados, chamados ataques de negação de serviço (ataque DDoS), podem impedir o uso normal à medida que a rede desacelera enquanto tenta lidar com todas as tentativas de acesso.
Protegendo Contra Ameaças
Além do firewall, o software antivírus forma a próxima linha de defesa contra programas maliciosos. Projetados para detectar esses tipos de ameaças, esses programas removem ou colocam em quarentena o software mal-intencionado antes que eles possam causar danos à rede.
O software antivírus é essencial para qualquer rede de negócios e precisa de atualização regular para garantir que o programa esteja familiarizado com todos os tipos de ameaças mais recentes.
Outro método essencial para garantir a segurança é estabelecer uma sincronização precisa da rede. Certifique-se de que todas as máquinas estão funcionando exatamente o mesmo tempo impedirá que softwares mal-intencionados e usuários aproveitem os lapsos de tempo. Sincronizando para NTP servidor (Network Time Protocol) é um método comum de garantir o tempo sincronizado. Enquanto muitos servidores NTP existem on-line, estes não são muito seguros, pois o software mal-intencionado pode seqüestrar o sinal de tempo e entrar no firewall do computador através da porta NTP.
Além disso, servidores NTP on-line também podem ser atacados, levando ao tempo incorreto enviado às redes de computadores que acessam o tempo deles. Um método mais seguro para obter um tempo preciso é usar um servidor NTP dedicado que funciona externamente à rede informática e recebe o tempo de uma fonte GPS (Sistema de Posicionamento Global).
A mídia está cheia de histórias de terrorismo cibernético, guerra cibernética patrocinada pelo estado e sabotagem na internet. Embora essas histórias possam parecer que elas são de um enredo de ficção científica, mas a realidade é que, com muito do mundo agora dependente de computadores e internet, os ataques cibernéticos são uma preocupação real tanto para governos quanto para empresas.
Marcar um site, um servidor do governo ou adulteração de sistemas como o controle de tráfego aéreo pode ter efeitos catastróficos - então não é de admirar que as pessoas estejam preocupadas. Os ataques cibernéticos vêm em tantas formas também. De vírus e trojans de computador, que podem infectar um computador, desativá-lo ou transferir dados para usuários mal-intencionados; ataques distribuídos de negação de serviço (DDoS) onde as redes ficam obstruídas impedindo o uso normal; para injeções de protocolo de gateway de fronteira (BGP), que seqüestravam as rotinas do servidor causando estragos.
Como o tempo preciso é tão importante para muitas tecnologias, com a sincronização crucial na comunicação global, uma vulnerabilidade que pode ser explorada é o servidor de horas online.
Ao sabotar um NTP servidor (Network Time Protocol) com injeções de BGP, os servidores que dependem deles podem ser informados de que é um tempo completamente diferente do que é; Isso pode causar caos e resultar em uma infinidade de problemas, já que os computadores dependem apenas de tempo para estabelecer se uma ação ocorre ou não ocorreu.
Garantir uma fonte de tempo, portanto, é essencial para a segurança da internet e, por esse motivo, dedicado Servidores NTP tempo que funcionam externamente para a internet são cruciais.
Recebendo o tempo da rede GPS, ou transmissões de rádio do NIST (Instituto Nacional de Padrões e Horas) ou dos laboratórios físicos europeus, esses servidores NTP não podem ser adulterados por forças externas e garantir que o tempo da rede sempre seja preciso.
Todas as redes essenciais, desde bolsas de valores até controladores de tráfego aéreo, utilizam servidores NTP externos por estes motivos de segurança; no entanto, apesar dos riscos, muitas empresas ainda recebem seu código de tempo da internet, deixando-os expostos a usuários mal-intencionados e ataques cibernéticos.
Servidor Dedicado Tempo GPS - imune a ataques cibernéticos
Lembre-se da virada do milênio. Enquanto muitos de nós estavam contando os segundos até a meia-noite, havia administradores de rede em todo o mundo com os dedos cruzados esperando que seus sistemas de computador ainda estejam trabalhando depois que o novo milênio entrou.
O bug do milênio foi o resultado de primeiros pioneiros no computador, projetando sistemas com apenas dois dígitos para representar o tempo, pois a memória do computador era muito escassa no momento. O problema não surgiu por causa da virada do milênio, surgiu porque era o final do século e o ano de dois dígitos se dirigia para o 00 (que as máquinas assumiam era 1900)
Felizmente, na virada do milênio, a maioria dos computadores foi atualizada e foram tomadas precauções suficientes que significassem que a Y2K O erro, como se tornou conhecido, não causou o estrago generalizado que antes era temido.
No entanto, o erro Y2K não é o único problema relacionado ao tempo que os sistemas de computador podem enfrentar, outro problema com a forma como os computadores informam que o tempo foi realizado e muitas outras máquinas serão afetadas no 2038.
O Unix Millennium Bug (ou Y2K38) é semelhante ao bug original, pois é um problema relacionado à forma como os computadores informam a hora. O problema 2038 ocorrerá porque a maioria das máquinas usa um número inteiro de bits 32 para calcular o tempo. Este número de bit 32 é definido a partir do número de segundos de 1 janeiro 1970, mas como o número está limitado aos dígitos 32 por 2038, não haverá mais dígitos para lidar com o avanço do tempo.
Para resolver este problema, muitos sistemas e idiomas mudaram para uma versão 64-bit, ou alternativas fornecidas que são 64-bit e como o problema não ocorrerá por quase três décadas, há muito tempo para garantir que todos os sistemas de computador possam ser protegidos .
No entanto, esses problemas com timestamps não são os únicos erros relacionados ao tempo que podem ocorrer em uma rede de computadores. Uma das causas mais comuns de erros de rede de computadores é a falta de Sincronização de tempo. Falha em garantir que cada máquina esteja funcionando em um tempo idêntico usando um O servidor NTP pode resultar em perda de dados, sendo a rede vulnerável a ataques de usuários mal-intencionados e pode causar todos os tipos de erros, como os e-mails que chegam antes de serem enviados.
Para garantir que a rede do seu computador seja adequadamente sincronizada e servidor de tempo externo NTP é recomendado.
NTS-6001-GPS
C1 44-RM-NTP - Relógio de parede digital de PoE
NTS-4000-GPS-R - Uma solução completa para sincronizar a hora em qualquer rede de computadores.