[Venis33]

Na hostu white.fpn.bg.ac.rs (147.91.229.73) sam uočio javno izloženi NTP (123/udp) servis. Ovo nije toliko redak previd zato što ntpd podrazumevano sluša na svim interfejsima i ukoliko mašina nema fizički firewall ispred već zavisi od netfiltera (iptables/nft) koji je podrazumevano postavljen na ACCEPT, ili ako netfilter nije uopšte omogućen, ovaj servis će biti izložen što je laka meta za zloupotrebu iako ne bi trebalo da se išta sinhronizuje sa njega.

Ono što je u ovom slučaju meni interesantno jeste da je servis pri svakom upitu, pa i prvom, odgovarao sa KoD (kiss-of-death) paketom iako nema za šta da budemo rate limitovani u tom trenutku.

11:59:32.540067 IP (tos 0xb8, ttl 53, id 29075, offset 0, flags [DF], proto UDP (17), length 76)
147.91.229.73.123 > A.B.C.D.42458: [udp sum ok] NTPv4, Server, length 48
Leap indicator: clock unsynchronized (192), Stratum 0 (unspecified), poll 3 (8s), precision -19
Root Delay: 0.000000, Root dispersion: 58.349655, Reference-ID: (unspec)
Reference Timestamp:  0.000000000
Originator Timestamp: 3986193572.502235889 (2026-04-26T11:59:32Z)
Receive Timestamp:    3986193561.397337374 (2026-04-26T11:59:21Z)
Transmit Timestamp:   3986193561.397461995 (2026-04-26T11:59:21Z)
Originator - Receive Timestamp:  -11.104898515
Originator - Transmit Timestamp: -11.104773893

Podebljano je karakteristično za KoD paket, ali ja bih se fokusirao na crvena slova. Po velikom root dispersionu kao i kašnjenju od 10ak sekundi sa mojim vremenom koje je sinhronizovano, dobijam zaključak da je uzročnik stalnog KoD-a zapravo neki vid logičke greške koja je sled desinhronizacije vremena sa sopstvenim izvorom.

Epilog:
Javljen problem, onemogućen pristup NTP servis sutradan. Zvanične povratne informacije nije bilo.