NTP（ネットワークタイムプロトコル）とは？

NTPデーモンは、パニックしきい値（リファレンス実装ではデフォルトで1000秒）を超えてずれている時計の修正を拒否する場合があります。そのため、バッテリーが切れている、または日付が間違っているデバイスは、管理者が手動で時刻を設定するか、stepオプションを指定してデーモンを起動するまで、誤った状態のままとなります。

サーバーを1台のみ設定すると、クライアントは障害のあるソースを検出する手段がなくなります。そのサーバーがずれたり誤った情報を送信したりした場合、すべてのクライアントがそれに追従してしまいます。複数の独立したソースを使用することで、選択アルゴリズムが外れ値を排除できるようになります。

DNS および Web トラフィックは許可するが、UDP ポート 123 をブロックするファイアウォールルールでは、明らかなエラーが表示されないままクライアントの同期が失われます。症状としては、オフセットの増加、ストラタム 16 ステータス、またはピアにまったく接続できない状態などが挙げられます。ステートフルなデバイスを通じて、送信リクエストと返信トラフィックの両方を確認してください。

任意のアドレスからの監視や制御のクエリに応答するサーバーは、第三者に対するリフレクション攻撃に悪用される可能性があります。クエリや制御へのアクセスを信頼できるネットワークに限定し、ソフトウェアのパッチを常に適用しておく必要があります。

ゲストは、一時停止、スナップショットの復元、またはホストの移行後に時刻がずれたり、急激に変化したりすることがあります。ハイパーバイザーの時刻同期機能と並行してゲストNTPクライアントを実行すると、両者が時刻の制御を巡って競合する可能性があるため、どちらかの方法を慎重に選択してください。