NTP Security: A Quick-Start Guide

ویرایش: 1 
نویسندگان: Allan Liska (auth.)  
سری:  
ISBN (شابک) : 9781484224113, 9781484224120 
ناشر: Apress 
سال نشر: 2016 
تعداد صفحات: 95 
زبان: English 
فرمت فایل : PDF (درصورت درخواست کاربر به PDF، EPUB یا AZW3 تبدیل می شود) 
حجم فایل: 1 مگابایت 

قیمت کتاب (تومان) : 42,000



خطرهای مرتبط با امنیت پروتکل زمان شبکه (NTP) و نحوه به حداقل رساندن این خطرات در استقرار روزانه را بیاموزید. اختلال در سرویس‌های NTP می‌تواند ارتباط بین سرورهای روی شبکه را قطع کند و کل شبکه را آفلاین کند.

علاوه بر اختلال در ارتباطات، نقص‌های موجود در خود شبح NTP می‌تواند سرورها را در برابر حملات خارجی آسیب‌پذیر کند - حملاتی که اغلب مورد توجه قرار نمی‌گیرند. NTP بیشتر در حملات انکار سرویس توزیع شده (DDoS) استفاده می شود. این یک پروتکل دیتاگرام کاربر (UDP) با طرح‌های رمزگذاری است که اغلب استفاده نمی‌شوند یا ضعیف پیاده‌سازی می‌شوند، که آن را مستعد جعل می‌کند.

علی‌رغم همه چالش‌های امنیتی، واقعیت این است که NTP برای اکثر شبکه های مدرن حیاتی است. این یکی از آن پروتکل‌های \"تنظیم و فراموش کن\" است که مدیران شبکه و حتی متخصصان امنیتی آن را عمیقاً درک نمی‌کنند. با این حال، مهاجمی که نقص‌های امنیتی را درک می‌کند، می‌تواند یک شبکه ناامن را ویران کند.

NTP Security: A Quick-Start Guide درک عمیق‌تری از خود پروتکل و چگونگی ارائه می‌دهد. برای استقرار یک استراتژی با استفاده از پروتکل در سراسر شبکه به روشی ایمن. تیم امنیتی شما می‌تواند راهنمایی‌های بهتری برای سیستم و تیم‌های شبکه ارائه دهد که سپس می‌توانند پیاده‌سازی روزانه را بهتر مدیریت کنند.

این منبع مختصر راهنمایی‌های عملی را برای موضوعی ارائه می‌دهد که کمتر مورد استفاده قرار می‌گیرد ( در واقع، اصلاً ارائه نشده است). پوشش شامل موارد زیر است:

درکی از NTP و اهمیت همگام سازی زمان در شبکه های مدرن
• مشکلات امنیت NTP، از جمله تجزیه و تحلیل ترافیک NTP
• بررسی آسیب پذیری ها و نقص در پروتکل
• راه حل های عملی برای ایمن سازی NTP و ایجاد یک زیرساخت قوی
• جایگزین های موثر برای NTP

آنچه خواهید آموخت

• درک بهتری از خطرات مرتبط با پروتکل زمان شبکه (NTP)
• نحوه پیکربندی NTP در سرورها و ایستگاه های کاری در شبکه به شیوه ای امن تر
• نحوه پیکربندی NTP بر روی پلتفرم های شبکه به شیوه ای امن
• روش هایی برای آوردن قابلیت NTP بیشتر در داخل شبکه و در نتیجه ایجاد یک سطح حمله کوچکتر
• جایگزین های NTP، از جمله نحوه همگام سازی ساعت های شبکه به روش های دیگر

< /p>

این کتاب برای چه کسی است

سیستم مدیران، مهندسان شبکه، و تحلیلگران امنیت

Learn the risks associated with Network Time Protocol (NTP) security and how to minimize those risks in daily deployment. Disruption of NTP services can interrupt communication between servers on the network and take an entire network offline.

Beyond disrupting communication, flaws in the NTP daemon itself can make servers vulnerable to external attack—attacks that often go unnoticed. NTP is being used more frequently in Distributed Denial of Service (DDoS) attacks. It is a User Datagram Protocol (UDP) with encryption schemes that are not often used or are poorly implemented, making it susceptible to spoofing.

Despite all of the security challenges, the fact is that NTP is critical to most modern networks. It is one of those "set it and forget it" protocols that network administrators and even security professionals don't understand in depth. However, an attacker who does understand the security flaws can wreak havoc on an insecure network.

NTP Security: A Quick-Start Guide provides a deeper understanding of the protocol itself and how to deploy a strategy using the protocol throughout a network in a secure manner. Your security team will be able to provide better guidance to the system and network teams who will then be able to better manage the day-to-day implementation.

This succinct resource offers practical guidance to an underserved topic (actually, not served at all). Coverage includes:

An understanding of NTP and the importance of time synchronization in modern networks
• Issues in NTP security, including an analysis of NTP traffic
• A review of the vulnerabilities and flaws in the protocol
• Practical solutions for securing NTP and building a robust infrastructure
• Effective alternatives to NTP

What you’ll learn

• A better understanding of the risks associated with the Network Time protocol (NTP)
• How to configure NTP on servers and workstations in the network in a more secure manner
• How to configure NTP on network platforms in a secure manner
• Ways to bring more NTP capability inside the network, thus creating a smaller attack surface
• Alternatives to NTP, including how to synchronize network clocks in other ways

Who This Book Is For

System Administrators, Network Engineers, and Security Analysts

Front Matter....Pages i-xv
Understanding NTP....Pages 1-21
Issues in NTP Security....Pages 23-35
Vulnerabilities in NTP....Pages 37-52
Securing NTP....Pages 53-67
Securing NTP Infrastructure....Pages 69-77
Alternatives to NTP....Pages 79-85
Back Matter....Pages 87-90