NTP Time ⏰

Саме на 6 - гілці таке спостерігалось

Ну то цілком справедливо, там саме повноцінним ntp не дуже займалися. І от на 7 версії його прям класно переробили

Подивимось що буде далі

monlist

Її вже років 10 немає

Та що вразливість. NTP flood можна робити не менш об'ємним ніж DNS flood

та це дуже старі вразливості, вони вже давно прикриті

ну це добре, вле потрібно розглядати зміну провайера, бо невідомо де там в Ланет ще є якісь обмеження

Та обмеження то таке, засмучує що не дають можливості їх вимкнути. Буду другого провайдера шукати не відключаючи ланет. Недарма ж стоїть CCR1009, можна штук 5-6 гігабітів завести =)

Усім привіт. Підкажіть, будь ласка, а як ви вирішуєте проблему на ntp серверах, коли при тривозі gps змінює час? Привіз в Україну малину з gps і кожен день ловлю багу, що при тривозі інстанс десь в Перу і час змінюється рандомно. При цьому він також сінкаєттся і змінюється і в chrony і локально. Дякую.

Не довіряти gps під час тривог

Привіт, рекомендую використовувати 4-5 стабільних серверів з інших регіонів, таким чином chrony буде ігнорувати GPS як falseticker

Тоді мій сервер буде перемикатись на stratum 2-3, виходить, що моя ідея stratum1 пропадає. Так само, я можу мати закордоном stratum1, і в Україні вже на нього сінкатись чи на будь які інші. Дякую.

Дивіться, немає нічого поганого в stratum 2-3-4. Це навіть краще, бо там час "синхронізований". В налаштуваннях сервера можна вказати що приймач gps є не авторитетним джерелом, і тоді буде все норм

Если в chrony, указать диррективу trust для доверенных серверов, тогда сервера со сломанной синхронизацией через GPS, не попадают в доверительный интервал и исключаются из списка кандидатов. С некоторого времени, в starlink сделали NTP сервер со стратумом 1, но он тоже страдает от РЭБ.

Ідея гарна, використовувати термінал старлінку , але там же також джерело gps