NTP

読み：えぬてぃーぴー　／　英語表記：Network Time Protocol

ネットワークにつながった機器の時刻を、正確な時刻のサーバに合わせる（同期する）ためのプロトコル。UDPの123番ポートを使う。

イマシルちゃんの解説

パソコンやサーバの時計は、放っておくと少しずつずれていくんだ。
時計がずれていると、ログの時刻がバラバラになって、トラブルの原因を追いかけられなくなっちゃう。

NTPは、正確な時計を持つサーバに「今、何時？」って聞いて、自分の時計を合わせる仕組みなんだ。
しかも、問い合わせにかかった時間まで計算に入れて、ぴったり合わせてくれるんだよ！

NTP（Network Time Protocol）は、RFC 5905などで定められた、ネットワークを通じて機器の時刻を同期するためのプロトコルである。UDPのポート123番を使う。インターネット上でもミリ秒単位、LANではそれ以上の精度で時刻を合わせられる。

上位のサーバに負荷が集中しないように、組織の中にNTPサーバを置き、組織の機器はそこから時刻を得るのが一般的である。

クライアントとサーバの間で、送信と受信の4つの時刻（T1～T4）を記録し、ネットワークの往復の遅延を差し引いて、時刻のずれを計算する。

往復の遅延 = (T4 − T1) − (T3 − T2)
時刻のずれ = ((T2 − T1) + (T3 − T4)) ÷ 2

T1：クライアントの送信時刻、T2：サーバの受信時刻、T3：サーバの送信時刻、T4：クライアントの受信時刻

NTPは、送信元を偽装しやすいUDPを使い、小さな要求に大きな応答を返す機能があったため、DRDoS（リフレクション）攻撃の踏み台に悪用された。

対策	内容
monlistを無効にする	NTPサーバの設定を変更して、状態確認の機能（monlist）を使えなくする。ソフトウェアを更新する（新しい版では既定で無効）
アクセスの制限	時刻の問い合わせに応答する相手を、自組織のネットワークに限定する
送信元の偽装を防ぐ	ISPや組織の出口で、送信元IPアドレスが偽装されたパケットを遮断する（イングレスフィルタリング）

「自ネットワーク外のNTPサーバへの時刻の問い合わせを止める」ことは、自分の時刻同期を止めるだけで、踏み台にされることの防止にはならない。また、「外部からのUDPのアクセスをNTPだけ許可する」設定は、むしろNTPへの要求を受け入れることになる。

SNTP（Simple NTP）は、NTPの機能を簡略化したもので、高い精度を必要としないクライアントや組込み機器で使われる。NTPと同じパケットの形式とポート番号を使う。