网络时间协议安全漏洞与防护策略.pdfVIP

网络时间协议

Aanchal

Malhotra,

Isaac

E.

Cohen,

Erik

Brakke

和

Sharon

Goldberg波士

顿大学计算机科学系{aanchal4,

icohen93,

ebrakke}@,

goldbe@

—我们探讨了网络者如何利用未认证的网络时间协议影响（第二部分）。我们考虑了针对NTP的几个影响，强调了

（NTP）流量来更改客户端系统的时钟。首先，我们讨论了路径上一些依赖于准确时间来确保其正确性和安全性的协议和应用。

的者如何持通往NTP服务器的流量，从而快速地将服务器客

户端的时间偏移。然后，我们介绍了一种极低速率（单个数据包）路径上的时间偏移（第四部分）。我们讨论了一个路径上

的服务，这种可以由位于网络任何位置的路径外的者如何通过数小时甚至数年来改变受害者客户端的时间。

者用来禁用客户端的NTP时钟同步。接下来，我们展示了路径外攻我们的利用了NTP在初始化时的行为，以及一个路径上的

击者如何利用IPv4分片来大幅改变客户端的时钟