Arquivo para a categoria 'servidor de tempo'

A Vulnerabilidade do GPS

Quarta-feira, março 3rd, 2010

Um aumento nos ataques de GPS tem causado alguma preocupação entre a comunidade científica. GPS, enquanto um sistema altamente preciso e confiável de transmissão de tempo e informações positivas, depende de sinais muito fracos que estão sendo prejudicados por interferências da Terra.

Tanto as interferências involuntárias como as estações de rádio piratas ou o "bloqueio intencional" deliberado por criminosos ainda são raras, mas como a tecnologia que pode dificultar os sinais do GPS fica mais pronta, a situação deverá piorar.

E, embora os efeitos da falha de sinal do sistema GPS possam ter resultados óbvios para as pessoas que o utilizam para a navegação (acabando na posição errada ou se perdendo), pode ter repercussões mais graves e profundas para as tecnologias que dependem do GPS por tempo sinais.

Como muitas tecnologias agora contam com Sinais de temporização GPS a partir de redes telefônicas, internet, bancos e semáforos e até mesmo nossa rede elétrica, qualquer falha de sinal, não importa o quão breve, possa causar sérios problemas.

O principal problema com o sinal do GPS é que é muito fraco e, como ele vem dos satélites ligados ao espaço, pouco pode ser feito para aumentar o sinal, de modo que qualquer freqüência semelhante a ser transmitida em uma área local pode facilmente afogar o GPS.

No entanto, o GPS não é o único método preciso e seguro de receber o tempo de uma fonte de relógio atômico. Muitos laboratórios nacionais de física de todo o mundo transmitem sinais de relógio atômico através de ondas de rádio (geralmente onda longa). Nos EUA, esses sinais são transmitidos por NIST (Instituto Nacional de Padrões e Tempo (conhecido como WWVB), enquanto no Reino Unido, o sinal MSF é transmitido por NPL (Laboratório Nacional de Física).

Servidores de horário duplos que podem receber ambos os sinais estão disponíveis e são uma aposta mais segura para qualquer empresa de alta tecnologia que não possa arriscar-se a perder um sinal de tempo.

Sincronização comum de problemas em tempo

Domingo, janeiro 24, 2010

sincronização de tempo é essencial nas redes de computadores modernas, especialmente com a quantidade de transações sensíveis ao tempo realizadas na internet nos dias de hoje. Sem sistemas de sincronização adequados, os sistemas:

  • Seja vulnerável a ataques maliciosos
  • Susceptível à perda de dados
  • Não é possível realizar transações sensíveis ao tempo
  • Difícil de depurar

Felizmente, garantir uma rede de computadores com precisão sincronizada é relativamente simples. Existem diferentes métodos para sincronizar uma rede com a escala de tempo global UTC (Tempo Universal Coordenado), mas, ocasionalmente, alguns problemas comuns surgem.

Meu servidor de tempo dedicado não consegue receber um sinal

servidores NTP tempo dedicado receber o tempo de transmissões de ondas longas ou redes de GPS. Se estiver usando um GPS NTP servidor então uma antena GPS precisa estar situada em um telhado para obter uma visão clara do céu. No entanto, um receptor de rádio NTP não precisa de uma antena montada no telhado, embora o sinal possa ser vulnerável a interferências e o ângulo correto em direção ao transmissor deve ser alcançado.

Estou usando um servidor de tempo público na Internet, mas meus dispositivos não estão sincronizados.

Como os servidores de tempo públicos podem ser usados ​​por qualquer pessoa, eles podem receber altos níveis de tráfego. Isso pode causar problemas com a largura de banda e significa que seus pedidos de tempo não podem ser concluídos. Público Servidores NTP também pode ser vítima de ataques DDoS e alguns incidentes de alto perfil de Vandalismo NTP ter ocorrido.

Os servidores de tempo da Internet também são dispositivos 2 estratos, em outras palavras, eles próprios precisam se conectar a um servidor de horário para receber o tempo correto e, por isso, algumas referências de tempo on-line são extremamente imprecisas.

* NB - servidores de tempo de internet também são incapazes de serem autenticados para permitir NTP para estabelecer se a origem do tempo está vindo de onde afirma ser, combinado com o problema de garantir que o firewall esteja aberto para receber os pedidos de tempo, pode significar que os servidores de tempo da internet apresentam um risco claro para a segurança.

A hora no meu computador parece estar desligada por um segundo a hora UTC padrão

Você precisa verificar se um salto recente foi adicionado ao UTC. Os segundos de salto são adicionados uma ou duas vezes por ano para garantir UTC e a correspondência de rotação da Terra. Alguns servidores de tempo experimentam dificuldades em fazer o segundo ajuste de salto.

Rádio Controle de Relógios Atômicos em Ondas Curtas

Sábado, dezembro 26, 2009

Os relógios atômicos são uma maravilha em comparação com outras formas de cronometristas. Isso levaria os anos 100,000 para um relógio atômico perder um segundo no tempo, que é assombroso, especialmente quando você o compara com relógios digitais e mecânicos que podem derrubar tanto em um dia.

Mas relógios atômicos não são peças práticas de equipamento para ter em torno do escritório ou do lar. Eles são volumosos, caros e exigem condições de laboratório para operar efetivamente. Mas fazer uso de um relógio atômico é bastante direto, especialmente como os guardiões atômicos do tempo gostam NIST (Instituto Nacional de Padrões e Tempo) e NPL (Laboratório Nacional de Física) transmitiram o tempo contado por seus relógios atômicos no rádio de ondas curtas.

NIST transmite seu sinal, conhecido como WWVB de Boulder, Colorado e é transmitido em uma freqüência extremamente baixa (60,000 Hz). As ondas de rádio da estação da WWVB podem cobrir todos os Estados Unidos continentais mais muito do Canadá e da América Central.

O sinal NPL é transmitido em Cumbria no Reino Unido e é transmitido ao longo de frequências semelhantes. Este sinal, conhecido como MSF, está disponível na maior parte do Reino Unido e sistemas similares estão disponíveis em outros países, como Alemanha, Japão e Suíça.

Os relógios atômicos controlados por rádio recebem esses sinais de ondas longas e correm-se de acordo com qualquer drift detectada pelo relógio. As redes de computadores também aproveitam esses sinais de relógios atômicos e usam o protocolo NTP (Network Time Protocol) e dedicado Servidores NTP tempo para sincronizar centenas e milhares de computadores diferentes.

Atomic Clocks a chave para a sincronização de rede

Domingo, dezembro 20, 2009

O fornecimento de tempo correto para a sincronização de rede só é possível graças aos relógios atômicos. Comparado aos dispositivos de temporização padrão e relógio atômico é milhões de vezes mais preciso com os mais recentes projetos que fornecem tempo preciso dentro de um segundo em um 100,000 anos.

Os relógios atômicos usam a ressonância imutável de átomos durante diferentes estados de energia para medir o tempo fornecendo um tico atômico que ocorre quase 9 bilhões de vezes por segundo no caso do átomo de césio. De fato, a ressonância de césio é agora a definição oficial de um segundo que foi adotado pelo Sistema Internacional de Unidade (SI).

Os relógios atômicos são os relogios básicos utilizados para o horário internacional, UTC (Tempo Universal Coordenado). E eles também fornecem a base para Servidores NTP para sincronizar redes informáticas e tecnologias sensíveis ao tempo, como as utilizadas pelo controle de tráfego aéreo e outros aplicativos sensíveis ao tempo de alto nível.

Encontrar um relógio atômico fonte de UTC é um procedimento simples. Particularmente com a presença de fontes de tempo on-line, como as fornecidas pela Microsoft e o Instituto Nacional de Padrões e Tempo (windows.time.com e nist.time.gov).

No entanto, estes Servidores NTP são o que são conhecidos como dispositivos 2 do estrato que significam que estão conectados a outro dispositivo que, por sua vez, obtém o tempo de um relógio atômico (ou seja, uma fonte de UTC de segunda-mão).

Embora a precisão desses servidores 2 do estrato seja inquestionável, isso pode ser afetado pela distância que o cliente é dos servidores de tempo, eles também estão fora do firewall, o que significa que qualquer comunicação com um servidor de tempo online requer um UDP aberto (User Datagram Protocol) porto para permitir a comunicação.

Isso pode causar vulnerabilidades na rede e não é usado por esse motivo em qualquer sistema que exija segurança completa. Um método mais seguro (e confiável) de receber a UTC é usar uma O servidor NTP. Esses dispositivos de sincronização de tempo recebem o tempo direto dos relógios atômicos ou transmitidos em onda longa por locais como NIST ou NPL (National Physical Laboratory - UK). Alternativamente, a UTC pode ser derivada do sinal GPS transmitido pela constelação de satélites na rede GPS (Sistema de Posicionamento Global).

Protocolo de tempo de rede para quando importa o tempo

Segunda-feira, dezembro 14th, 2009

Há uma certa ironia de que o computador que se senta em sua área de trabalho e pode custar tanto quanto o salário do mês terá um relógio a bordo que é menos preciso do que um relógio de pulso barato comprado em um posto de gasolina ou de gás.

O problema não é que os computadores são feitos especialmente com componentes de temporização baratos, mas que qualquer timekeeping sério em um PC pode ser alcançado sem os osciladores caros ou avançados.

Os osciladores de tempo de bordo na maioria das PCs são, de fato, apenas uma cópia de segurança para manter o relógio do computador sincronizado quando o PC está desligado ou quando as informações de temporização da rede não estão disponíveis.

Apesar desses relógios de bordo inadequados, o tempo em uma rede de PCs pode ser alcançado com uma precisão de milissegundos e uma rede sincronizada com o cronograma global UTC (Tempo Universal Coordenado) não deve derivar em absoluto.

A razão pela qual esse alto nível de precisão e sincronia pode ser alcançada sem osciladores caros é que os computadores podem usar Network Timing Protocol (NTP) para encontrar e manter a hora exata.

NTP é um algoritmo que distribui uma única fonte de tempo; isso pode ser gerado pelo relógio onboard de um PC - embora isso possa fazer com que todas as máquinas da rede se desviem à medida que o próprio relógio deriva - Uma solução muito melhor é usar o NTP para distribuir uma fonte precisa e estável de tempo e, mais preferencialmente, para redes que realizam negócios em toda a Internet, uma fonte da UTC.

O método mais simples de receber UTC - que é mantido verdadeiro por uma constelação de relógios atômicos em todo o mundo - é usar um servidor dedicado tempo NTP. Os servidores NTP usam sinais de satélite GPS (Sistema de Posicionamento Global) ou transmissões de rádio de ondas longas (geralmente transmitidos por laboratórios nacionais de física como NPL ou NIST).

Uma vez recebido o NTP servidor distribui a fonte de sincronização em toda a rede e verifica constantemente cada máquina para drift (essencialmente, a máquina em rede entra em contato com o servidor como cliente e as informações são trocadas via TCP / IP.

Isso torna os relógios de bordo dos computadores em si obsoletos, embora quando as máquinas sejam inicialmente inicializadas, ou se houver uma demora em entrar em contato com o NTP servidor (se está para baixo ou há uma falha temporária), o relógio de bordo é usado para manter o tempo até que a sincronização completa seja novamente alcançável.

Time Servers e Internet

Sábado, dezembro 12, 2009

O tempo está se tornando cada vez mais crucial para os sistemas de computadores. Agora é quase inédito para uma rede de computadores funcionar sem sincronização com o UTC (Tempo Universal Coordenado). E até máquinas individuais usadas em casa agora são equipadas com sincronização automática. A versão mais recente do Windows, por exemplo, o Windows 7, conecta-se a uma fonte de tempo automaticamente (embora esse aplicativo possa ser desativado manualmente, acessando as preferências de data e hora.)

A inclusão dessas ferramentas de sincronização automática nos últimos sistemas operacionais é uma indicação de quão importante a informação de tempo se tornou e quando você considera os tipos de aplicativos e transações que agora são conduzidos na internet é de nenhuma surpresa.

Internet banking, reservas on-line, leilões na Internet e até mesmo e-mail podem depender de um tempo preciso. Os computadores usam timestamps como o único ponto de referência que eles devem identificar quando e se uma transação ocorreu. Erros na informação de temporização podem causar erros e problemas incontáveis, particularmente com depuração.

A internet está cheia de servidores de tempo com mais de mil fontes de tempo disponíveis para sincronização on-line, no entanto; a precisão e a utilidade dessas fontes on-line do tempo UTC variam e deixando um TCP / IP aberto no firewall para permitir que as informações de tempo possam deixar um sistema vulnerável.

Para sistemas de rede onde o tempo não é apenas crucial, mas onde a segurança também é uma questão primordial, a Internet não é uma fonte preferida para receber informações da UTC e uma fonte externa é necessária.

A conexão de uma rede NTP a uma fonte externa de tempo UTC é relativamente direta se um servidor de tempo de rede é usado. Estes dispositivos que são frequentemente referidos como Servidores NTP, use os relógios atômicos em satélites GPS (sistema de posicionamento global) ou transmissões de ondas longas transmitidas por locais como NIST or NPL.

Network Time Protocol Time Synchronization Made Easy

Quarta-feira, novembro 18, 2009

Um dos aspectos mais importantes da rede é manter todos os dispositivos sincronizados com a hora correta. Incorreta tempo de rede e a falta de sincronização pode causar estragos com os processos do sistema e pode levar a erros incontáveis ​​e a depuração de problemas.

E não garantir que os dispositivos sejam continuamente verificados para evitar a deriva também pode levar a uma rede sincronizada lentamente tornando-se desincronizada e levando aos tipos de problemas acima mencionados.

No entanto, garantir uma rede não só tem a hora certa, mas que esse tempo não é derivante é alcançado usando o protocolo de tempo NTP.

Network Time Protocol (NTP) não é o único protocolo de sincronização de tempo, mas é, de longe, o mais usado. É um protocolo de código aberto, mas é continuamente atualizado por uma grande comunidade de guardas de tempo da Internet.

NTP é baseado em torno de um algoritmo que pode calcular o tempo correto e preciso de uma variedade de fontes. O NTP permite que uma única fonte de tempo seja usada por uma rede de centenas e milhares de máquinas e pode manter cada uma precisa para essa fonte de tempo dentro de alguns milissegundos.

A maneira mais fácil de sincronizar uma rede com o NTP é usar uma O servidor NTP, Também conhecido como servidor de tempo de rede.

Os servidores NTP usam uma fonte externa de tempo, seja da rede GPS (Sistema de Posicionamento Global), seja de transmissões de laboratórios nacionais de física, como NIST nos EUA ou NPL no Reino Unido.

Esses sinais de tempo são gerados por relógios atômicos que são muitas vezes mais precisos do que os relógios em computadores e servidores. O NTP irá distribuir este tempo de relógio atômico para todos os dispositivos em uma rede e, em seguida, continuará a verificar cada dispositivo para garantir que não há deriva e corrigir o dispositivo, se houver.

Sete razões pelas quais sua rede precisa de um servidor de horário

Quarta-feira, outubro 14th, 2009

Servidores de tempo, muitas vezes referidos como Servidores NTP tempo Depois que o protocolo (Network Time Protocol) usado para distribuir o tempo é uma parte cada vez mais importante de qualquer rede de computadores. o NTP servidor recebe um sinal de tempo de uma fonte precisa (como um relógio atômico) e, em seguida, distribui-lo para todos os dispositivos da rede.

No entanto, apesar da crescente importância destes sincronização de tempo dispositivos, muitos administradores de rede ainda não conseguem sincronizar com precisão suas redes e podem deixar seu sistema de computador inteiro vulnerável.

Aqui estão sete razões pelas quais um servidor de tempo NTP é um equipamento crucial para a sua rede:

• Segurança: os servidores NTP usam uma fonte de tempo externa e não dependem de uma porta de firewall aberta. Um servidor não sincronizado também será vulnerável a usuários mal-intencionados que possam aproveitar as diferenças horárias.

• Registro de erros: a falta de sincronização adequada de uma rede de computadores pode significar que é quase impossível rastrear erros ou ataques mal-intencionados, especialmente se os tempos nos arquivos de log de máquinas diferentes não coincidem.

• Proteção legal: não ser capaz de provar que o tempo pode ter implicações legais se alguém cometeu fraude ou outra atividade ilegal contra sua empresa.

• Precisão: Servidores NTP Tempo Certifique-se de que todos os computadores em rede sejam sincronizados automaticamente com a hora exata em toda a sua rede para que todos na sua empresa possam ter acesso ao tempo exato.

• Harmonia global: um cronograma global conhecido como UTC (Tempo Universal Coordenado) foi desenvolvido para garantir que os sistemas em todo o mundo possam ser executados exatamente na mesma hora. Ao utilizar um servidor NTP, não só todos os dispositivos da sua rede serão sincronizados, mas sua rede será sincronizada com todas as outras redes da Terra conectadas ao UTC.

• Controle: com um NTP servidor você controla a configuração. Você pode permitir mudanças automáticas cada primavera e outono para horário de verão ou definir o tempo do servidor para ser bloqueado somente para UTC - ou mesmo, qualquer fuso horário que você escolher.

• Atualização automática do tempo. Não é necessária nenhuma intervenção do usuário, um servidor de tempo NTP representará os segundos saltos e os fusos horários garantindo a sincronização sem problemas.

Vida sem o relógio atômico

Sábado, outubro 10, 2009

Quando consideramos as invenções mais importantes dos últimos anos 100, muito poucas pessoas vão pensar em uma relógio atômico. De fato, se você pedir a alguém para encontrar um top ten de invenções e inovações é duvidoso se o relógio atômico se enquadrasse.

Provavelmente não é difícil imaginar o que as pessoas pensam como as invenções que mais mudam a vida: a Internet, os telefones celulares, os sistemas de navegação por satélite, os reprodutores de mídia, etc.

No entanto, quase todas essas tecnologias dependem de um tempo exato e preciso e não funcionariam sem ele. Os relógios atômicos estão no cerne de muitas inovações modernas, tecnologias e aplicações associadas a elas.

Vamos dar a Internet como um exemplo. A Internet é, na sua forma mais simples, uma rede global de computadores, e esta rede abrange fuso horários e países. Agora, considere algumas das coisas que usamos na Internet para: leilões online, internet banking ou reserva de lugares, por exemplo. Essas transações não podiam ser possíveis com precisão e precisão de tempo e sincronização.

Imagine reservar um assento em uma companhia aérea no 10am e, em seguida, outro cliente tenta reservar o mesmo assento depois de você em um computador com um relógio mais lento. O computador só tem tempo para continuar, então considerará a pessoa que reservou após você ter sido o primeiro cliente porque o relógio diz isso! Esta é a razão pela qual qualquer rede de Internet que exige transações sensíveis ao tempo está conectada a uma NTP servidor para receber e distribuir um sinal de tempo de relógio atômico.

E para outras tecnologias, o relógio atômico é ainda mais crucial. A navegação por satélite (GPS) é um excelente exemplo. O GPS (Sistema de Posicionamento Global) funciona através da triangulação dos sinais de relógio atômico dos satélites. Devido à alta velocidade das ondas de rádio, uma inexatidão do segundo 1 pode ver um dispositivo de sat-nav por 100,000 km.

Outras tecnologias também das redes de telefonia móvel aos sistemas de controle de tráfego aéreo são completamente confiáveis ​​em relógios atômicos, demonstrando como esta tecnologia é subestimada.

Mantendo a sua rede segura um guia para iniciantes

Quarta-feira setembro 30th, 2009

Segurança de rede é de vital importância para a maioria dos sistemas empresariais. Embora os vírus de e-mail e os ataques de negação de serviço (ataque DoS) possam nos causar dores de cabeça em nossos sistemas domésticos, para esses negócios, esses tipos de ataques podem paralisar uma rede por dias - custando às empresas centenas de milhões a cada ano em receitas perdidas.

Manter uma rede segura para evitar esse tipo de ataque malicioso geralmente é de importância primordial para os administradores de rede e, enquanto a maioria investiga fortemente em algumas formas de medidas de segurança, muitas vezes as vulnerabilidades deixaram inadvertidamente expostas.

firewalls são o melhor lugar para começar quando você está tentando desenvolver uma rede segura. Um firewall pode ser implementado em hardware ou software, ou mais comumente uma combinação de ambos. Os firewalls são usados ​​para impedir que usuários não autorizados acessem redes privadas conectadas à Internet, especialmente intranets locais. Todo o tráfego que entra ou sai da intranet passa pelo firewall, que examina cada mensagem e bloqueia aqueles que não atendem aos critérios especificados.

Software anti-vírus funciona de duas maneiras. Em primeiro lugar, ele age de forma semelhante a um firewall, bloqueando qualquer coisa identificada em seu banco de dados como possivelmente mal-intencionada (vírus, trojans, spyware, etc.). Em segundo lugar, o software anti-vírus é usado para detectar e remover malwares existentes em uma rede ou estação de trabalho.

Um dos aspectos mais vistos da segurança da rede é a sincronização do tempo. Os administradores de rede não conseguem perceber a importância da sincronização entre todos os dispositivos em uma rede. A falta de sincronização de uma rede geralmente é um problema de segurança comum. Não só os usuários mal-intencionados podem aproveitar os computadores que funcionam em momentos diferentes, mas se uma rede é atingida por um ataque, identificar e corrigir o problema pode ser quase impossível se cada dispositivo estiver executando em um horário diferente.

Mesmo quando um administrador de rede está ciente da importância da sincronização de tempo, muitas vezes eles fazem um erro de segurança comum quando tentam sincronizar sua rede. Em vez de investir em um servidor de tempo dedicado que recebe uma fonte segura de UTC (Hora Universal Coordenada) externamente de sua rede usando relógio atômico fontes como o GPS, alguns administradores de rede optam por usar um atalho e usam uma fonte de tempo na Internet.

Existem dois problemas de segurança principais na utilização da Internet como servidor de tempo. Em primeiro lugar, para permitir o código de tempo através da rede, uma porta UDP (123) deve ser deixada aberta no firewall. Isso pode ser aproveitado por usuários mal-intencionados que podem usar esta porta aberta como uma entrada para a rede. Em segundo lugar, a medida de segurança incorporada usada pelo protocolo de tempo NTP, conhecido como autenticação, não funciona na Internet, o que significa que a NTP não garante que o sinal de tempo venha de onde é suposto.

Para garantir que sua rede esteja segura, não é hora de você investir em um externo servidor dedicado tempo NTP?