如果123端口处于关闭状态,SoBig.F就不能测得准确的时间,而这样就可以阻止恶意文件被下载。最后,Sobig.F蠕虫导致全球范围内约297亿美元的损失。 教训:关闭123端口,安装一个属于自己的硬件设备—NTP时钟服务器。 遗憾的是,只要有东西要从IT网络中获取,安全问题就不会消失。验证系统试图要率先一步,而准确的同步性也在...
据Symmetricom公司称,在不暴露安全威胁的前提下保持网络的同步性其实并不是一件难事: 第一步是安装一个位于防火墙之后的准确的NTP网络时间服务器 下一步,将此网络时间服务器与GPS卫星的时间同步,如此就可以保证系统精确到到十亿分之一秒。 保持管理端口的IP地址的私有属性或独占性。在网络时间服务器上,通常都有足...