এনটিপিকে কাজ করার অনুমতি দিতে কীভাবে ইউএফডাব্লু কনফিগার করবেন?

Question

আমি কনফিগারেশন সহ একটি উত্পাদন সার্ভারে ইউএফডাব্লু সক্ষম করেছি : ডিফল্ট: অস্বীকার করুন (আগত), অস্বীকার করুন (বহির্গামী) । এনটিপি সিঙ্ক্রোনাইজের জন্য, আমি ইনস্টল করেছি ntpএবং বর্তমানে এটি চলছে running

কেউ এনটিপি সিঙ্ক্রোনাইজেশনের জন্য ইউএফডাব্লুতে কোন নিয়ম যুক্ত করা উচিত পরামর্শ দিতে পারে ? আমি কোথাও পড়েছি যা এনটিপিudp port 123 জন্য উন্মুক্ত হওয়া দরকার , তবে আমি যখন চালনা করি , তখন আমি নিম্নলিখিত ফলাফলটি পাই:ntpq -p

     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 propjet.latt.ne 187.253.153.32   2 u   4d 1024    0   81.243    9.054   0.000
 ec2-107-20-168- 130.207.244.240  2 u   4d 1024    0   86.669  -23.040   0.000
 utcnist2.colora .ACTS.           1 u   4d 1024    0  298.151   86.936   0.000

যা ইঙ্গিত দেয় যে আমার কোনও ইউএফডাব্লু বিধি যুক্ত করার দরকার নেই এবং এনটিপি ইতিমধ্যে কাজ করছে?

Comments

বহির্গামী অস্বীকার করবেন কেন?

— এবি

শুধু অতিরিক্ত সুরক্ষার জন্য। আসলে আমি অন্য একটি সার্ভার করেছি যা কিছু ট্রোজান (গুলি) নিয়ে গঠিত হয়েছিল এবং আমরা আপাতত বহির্গমনকে অস্বীকার করে এটি নিয়ন্ত্রণ করেছি।

— ব্যবহারকারী 2436428

অস্বীকার আউটগোয়িং কোনও অতিরিক্ত সুরক্ষা নয়। আপনার সংক্রামিত সিস্টেমটি পরিষ্কার করুন। এটি অতিরিক্ত সুরক্ষা।

— এবি

আমি দুটি ভিন্ন সার্ভারের কথা বলছিলাম! অতিরিক্ত সুরক্ষা বোঝানো হয়নি আপোসযুক্ত সার্ভারের জন্য।

— ব্যবহারকারী 2436428

Answer 1

একটি সরল সঙ্গে

sudo ufw allow ntp 

---

আপনি তালিকাভুক্ত সমস্ত পরিষেবা ব্যবহার করতে পারেন /etc/services

sudo ufw allow <service name>

Comments

ধন্যবাদ! তবে আমি যেমন এনটিপিকে অনুমতি না দিয়ে আমার পোস্টে উল্লেখ করেছি , এখনও আমি এর যথাযথ সাড়া পাচ্ছি ntpq -p, এর কারণ কী হতে পারে?

— ব্যবহারকারী 2436428

আগত ট্র্যাফিকের জন্য এনটিপি অনুমতি দেওয়া আমার ক্ষেত্রে যথেষ্ট নয়। আমি যেমন প্রশ্নে উল্লেখ করেছি, ডিফল্ট আউটগোয়িং ট্র্যাফিক ব্লক করা হয়েছে, তাই আমি আগত এবং বহির্গামী উভয় ট্র্যাফিকের জন্য ইউটিপি 123 কে এনটিপি কাজের অনুমতি দিয়েছি।

— ব্যবহারকারী 2436428

আপনার নিজস্ব মন্তব্য পড়ুন "এবং আপাতত বহির্গমনকে অস্বীকার করে আমরা এটি নিয়ন্ত্রণ করেছি।"

— এবি

আমি দুটি ভিন্ন সার্ভার সম্পর্কে কথা বলছিলাম। আমার প্রশ্ন এবং মন্তব্য আবার দেখুন। ধন্যবাদ

— ব্যবহারকারী 2436428

Answer 2

নিম্নলিখিত বিধি-সেট সহ, এনটিপি-সিঙ্ক্রোনাইজেশন আমার জন্য নিখুঁতভাবে কাজ করছে:

sudo ufw allow 123/udp
sudo ufw allow out 123/udp
sudo ufw allow out 53

আমি এনটিপি কাজে আগত এবং বহির্গামী উভয় ট্র্যাফিকের জন্য ইউডিপি পোর্ট 123 এর অনুমতি দিয়েছি । বহির্গামী ট্র্যাফিকের জন্য আমার টিসিপি পোর্ট 53 (ডিএনএস) খোলার দরকার ছিল যেহেতু /etc/ntp.confএনটিপি সার্ভারের ডোমেন নাম রয়েছে। ।