Publikus NTP szerverek

Hálózatok általános

Hali!

Tudtok megbízható NTP szervert?

Korábban az ntp.ubuntulinux.org-ot használtam, úgy látszik ez a szolgáltatás megszűnt. Az Ubuntu weboldalán megadott ntp.ubuntu.com sem működik.

Azok a weboldalak, ahol ntp szerverek felsorolását várnám (Googleból) nem jönnek be.

  • 109611 megtekintés

( Potrien | 2007. 10. 28., v – 13:14 )

Én évek óta úgy használom, hogy cron-ba betettem egy szkriptet, ami egy file-ban felsorolt szervereket végigveszi, mindaddig, mig el nem fogy vagy a szinkronizálás nem sikeres.

Mostanában ez az első jó: swisstime.ee.ethz.ch

Azért, itt van egy-két europai:

Europe
• Borowiec, Poland: Astrogeodynamical Observatory, Space Research Centre
150.254.183.15: vega.cbk.poznan.pl
Service Area: Poland and Europe
• Stockholm, Sweden: Stupi AB
192.36.143.151: Time2.Stupi.SE
Service Area: Europe
• Torino, Italy: IEN Galileo Ferraris
193.204.114.1: time.ien.it
Service Area: Italy and Europe
• Zurich, Switzerland: Integrated Systems Lab, Swiss Fed. Inst. of Technology
129.132.2.21: swisstime.ethz.ch
Service Area: Switzerland and Europe
• Torino, Italy: CSTV of National Research Council
150.145.33.1: tempo.cstv.to.cnr.it
Service Area: Italy and Europe
• Erlangen, Germany: University Erlangen-Nuernberg
ntp0.fau.de; ntp1.fau.de; ntp2.fau.de;
ntps1-0.uni-erlangen.de; ntps1-1.uni-erlangen.de; ntps1-2.uni-erlangen.de
Service Area: Germany and Europe
• Berlin, Germany: Technische Universitaet Berlin
130.149.17.21: ntps1-0.cs.tu-berlin.de
130.149.17.8: ntps1-1.cs.tu-berlin.de
Service Area: Germany and Europe
• Germany
131.173.17.7: ntps1-1.rz.Uni-Osnabrueck.DE
Service Area: Germany and Europe
• Sweden
192.36.143.150: Time1.Stupi.SE
Service Area: SUnet and NORDUnet Sweden

Nem nagy szám. Pár éve írtam, elég kidolgozatlan. De működik: 


#!/bin/bash                                                                    

while read t1 ; do                                                              
        ntpdate -t 10 $t1 >>timesync.txt                                        
                                                                                
        if test $? -ne 0 ; then                                                 
        continue                                                                
        fi                                                                      
                                                                                
        echo $t1                                                                
        hwclock --systohc                                                       
                                                                                
        exit                                                                    
done <ts.txt

# hiba

ts.txt-ben vannak a szerver nevek vagy ipk, egy/sor.
Kíváncsiságból kimegy a korrigálás mértéke a timesync.txt-be.

Pl. nem visszaállitja az időt 2 mp-el, ha siet ennyivel az óra és ezáltal megőrjitve pl egy logot (felborithatja a megtörtént dolgok sorrendjét) hanem lassitja az órát - azaz "lassabban ketyeg" - a megfelelő ideig, amig be nem áll a pontos idő, majd visszaállitja a ketyegést a normálisra. (ugyanigy gyorsitani is tudja az időt)
Ezáltal biztositja, hogy a dolgok időbeli történése ne borulhasson fel az óra igazitása miatt.

( Replaced | 2007. 10. 28., v – 13:33 )

Hello!

Hasznald ezt a listat:

server 0.hu.pool.ntp.org
server 1.hu.pool.ntp.org
server 2.hu.pool.ntp.org
server 3.hu.pool.ntp.org

Nem lesz vele soha tobbe gondod. :)

--
Bow down and admit defeat. | Old, weak and obsolete.

Nekem ez van gyárilag
(12.04 desktop LTS LAMP+Samba-val megfejelve)

europium.canonical.com 


Oct 24 13:34:01 netbook ntpdate[1402]: step time server 91.189.94.4 offset -0.796829 sec
Oct 24 15:55:37 netbook ntpdate[1755]: adjust time server 91.189.94.4 offset 0.376421 sec
Oct 24 16:10:45 netbook ntpdate[1758]: adjust time server 91.189.94.4 offset 0.280345 sec
Oct 24 20:36:15 netbook ntpdate[2456]: adjust time server 91.189.94.4 offset 0.148785 sec
Oct 25 21:18:07 netbook ntpdate[2500]: step time server 91.189.94.4 offset -0.793961 sec

Viszont nem találom, hogy hol van ez beállítva.
Az 

/etc/default/ntpdate

aktuális sorai: 

# Set to "yes" to take the server list from /etc/ntp.conf, from package ntp,
# so you only have to keep it in one place.
NTPDATE_USE_NTP_CONF=yes

# List of NTP servers to use  (Separate multiple servers with spaces.)
# Not used if NTPDATE_USE_NTP_CONF is yes.
NTPSERVERS="ntp.ubuntu.com"

Viszont nincs: 

/var/lib/ntp/ntp.conf.dhcp /etc/ntp.conf /etc/openntpd/ntpd.conf

ezért nem tudom, hogy 

:/usr/sbin/ntpdate-debian

miként talál valamit vagy mi talál valamit.


NTPSERVERS="ntp.ubuntu.com"

Ez teged nem osztonoz elgondolkodasra? Varj, segitek: 


orion:~ # host ntp.ubuntu.com
ntp.ubuntu.com has address 91.189.94.4
orion:~ # host 91.189.94.4
4.94.189.91.in-addr.arpa domain name pointer europium.canonical.com.
orion:~ #

Ha nincs ntp.conf, akkor fallbackel.
-- 

Ki oda vagyik, hol szall a galamb, elszalasztja a kincset itt alant. | Gentoo Portal

( Cisco | 2014. 02. 16., v – 19:41 )

Ezeket szoktam hasznalni, de nem tudom hogy meg mukodnek e:
time.windows.com
time.kfki.hu

----------------
www.dreamlite.hu

Kevés?

Azt hiszem úgy működik, hogy a hu.pool.ntp.org az load balance-ol a 0.hu.pool.ntp.org - 3.hu.pool.ntp.org között. Ez pedig legalább 4x4 szervert jelent... 


[21:20:00] hornyakn@Zeus:~> host 0.hu.pool.ntp.org
0.hu.pool.ntp.org has address 193.225.121.131
0.hu.pool.ntp.org has address 193.224.65.146
0.hu.pool.ntp.org has address 193.225.14.162
0.hu.pool.ntp.org has address 193.225.14.181
[21:21:16] hornyakn@Zeus:~> host 1.hu.pool.ntp.org
1.hu.pool.ntp.org has address 193.225.121.161
1.hu.pool.ntp.org has address 193.224.45.106
1.hu.pool.ntp.org has address 193.224.45.107
1.hu.pool.ntp.org has address 193.224.65.147                                                                                                                                                                       
[21:21:20] hornyakn@Zeus:~> host 2.hu.pool.ntp.org                                                                                                                                                                
2.hu.pool.ntp.org has address 91.82.85.61                                                                                                                                                                          
2.hu.pool.ntp.org has address 188.227.227.31                                                                                                                                                                       
2.hu.pool.ntp.org has address 212.92.16.193                                                                                                                                                                        
2.hu.pool.ntp.org has address 62.112.193.129                                                                                                                                                                       
2.hu.pool.ntp.org has IPv6 address 2001:738:0:810:1::162                                                                                                                                                           
2.hu.pool.ntp.org has IPv6 address 2001:738:0:830:1::106                                                                                                                                                           
2.hu.pool.ntp.org has IPv6 address 2001:738:0:830:1::107                                                                                                                                                           
2.hu.pool.ntp.org has IPv6 address 2001:4c48:2::1                                                                                                                                                                  
[21:21:28] hornyakn@Zeus:~> host 3.hu.pool.ntp.org                                                                                                                                                                
3.hu.pool.ntp.org has address 84.2.46.19                                                                                                                                                                           
3.hu.pool.ntp.org has address 193.6.222.20                                                                                                                                                                         
3.hu.pool.ntp.org has address 193.225.14.182                                                                                                                                                                       
3.hu.pool.ntp.org has address 193.225.118.163

--
The Community ENTerprise Operating System

Ket-ket es fel eve volt utoljara olyan gep a kezembe, ahol a magyar pool volt beallitva, es abban az evben ketszer maradtak az ntp daemonok idoszerver nelkul, mert leallt a pool. Nem mondom, hogy a magyar pool rossz, de kell melle masik is.
-- 

Ki oda vagyik, hol szall a galamb, elszalasztja a kincset itt alant.

IPv4

There are 52 active servers in this zone.

52 active 1 day ago
52 active 7 days ago
53 (-1) active 14 days ago
56 (-4) active 60 days ago
58 (-6) active 180 days ago
61 (-9) active 1 year ago
41 (+11) active 3 years ago
40 (+12) active 6 years ago

IPv6

There are 16 active servers in this zone.

16 active 1 day ago
16 active 7 days ago
16 active 14 days ago
16 active 60 days ago
15 (+1) active 180 days ago
14 (+2) active 1 year ago

( Hanrik | 2014. 02. 16., v – 20:23 )

+1 time.kfki.hu
4 éve gond nélkül használom több helyen ntdate-vel.Igaz cron scriptet kellet irni neki mert a dovecot leakadt tőle.

( arpi_esp v | 2014. 02. 16., v – 21:16 )

elkezdtek az ntp szervereket is ddos-ra hasznalni, hasonlo modon mint par honapja a dns-t. emiatt sorra szunnek meg az eddig nyitott ntp-k.

A'rpi

Sokan sajnos nem foglalkoznak az olyan egyszerű szolgáltatások védelmével mint mondjuk az ntp, azért is jött elő mostanában tömegesen az említett DDoS hullám.

Akit esetleg érdekel, utánaolvashat kicsit, hogy hogyan lehet gyorsan és egyszerűen bekonfigurálni az ntp-t, hogy tényleg csak azok férhessenek hozzá akiknek engedni szeretnénk: ntpd access restrictions

Ezt is érdemes átolvasni:

Understanding and mitigating NTP-based DDoS attacks

-pilisig-

( VincentV | 2014. 10. 12., v – 18:44 )

hu.pool.ntp.org miatt egyszer megállt bennem az ütő :) Valami miatt debugoltam a forgalmat egy lanon, ahol volt 3-4 db fontos szerver, és egy openwrt-s router is, ami a fenti hostot használta timesyncre. A névfeloldás ad ilyen IP-ket is:

62.112.195.72
62.112.193.129 (ezt fentebb is copyzta valaki)

Persze minderről nem tudtam, csak elkezdtem lookupolni a debug közben a reverseket, ráadásul a fenti IP-ket éppen pár bejövő válaszcsomagból fogtam ki véletlenül, aztán kerekedtek a szemeim :) Gondoltam, kész vége, ITT VANNAK :D Később persze rájöttem, és jót röhögtem rajta.

Igen, vannak fura tagok rajta. Mindazonaltal, en mar lattam olyat, hogy a komplett pool meghalt, szoval en mindig legalabb a time.kfki.hu -t felveszem a pool melle, hogy biztos legyen valaki, aki mukodik (a kfki szerver nem resze a hu poolnak).
--
Ki oda vágyik, hol száll a galamb, elszalasztja a kincset itt alant: 


()=() 
('Y') Blog | @hron84
C . C Üzemeltető macik
()_()