Gần đây tôi đã gặp sự cố mà tôi chưa từng thấy xảy ra trước đây. Vào một buổi tối khoảng năm 2030, một trong những DC đã đổi đồng hồ lùi lại một giờ. Máy chủ này đồng bộ hóa với hai địa chỉ trong pool.ntp.org. Không có ai có mặt khi điều này xảy ra và nhật ký sự kiện hiển thị rõ ràng việc đồng bộ hóa dịch vụ thời gian với một ip công khai.
Tôi chỉ có thể giả định rằng chúng tôi đã tấn công một máy chủ được định cấu hình không chính xác bởi vì sau sự hỗn loạn vào sáng hôm sau do hệ thống quản lý tòa nhà sai thời gian gây ra, tôi chỉ cần đồng bộ lại máy chủ ntp và nó ngay lập tức sửa đồng hồ của nó.
Tôi thường định cấu hình ntp để sử dụng hai máy chủ ntp khác nhau, vì vậy tôi cho rằng máy khách chỉ kết nối với máy chủ đầu tiên phản hồi và chỉ giả định rằng nó sẽ cung cấp thời gian chính xác.
vì vậy, câu hỏi của tôi:
Có cách nào để định cấu hình dịch vụ thời gian của windows để nó chỉ sửa đồng hồ sau khi tham khảo hai máy chủ ntp khác nhau và cả hai đều trùng với thời gian chính xác không?
Tôi đang chạy Win2019
Chỉnh sửa:
Tôi đã không biết rằng có thể thực hiện truy vấn lịch sử trên các kết quả ntp (cảm ơn Paul Gear). Truy vấn hai IP mà tôi đã định cấu hình cho biết nguyên nhân sự cố của tôi:
1623189765,"2021-06-08 22:02:45",-0.003809235,1,13.2,,,0,
1623188607,"2021-06-08 21:43:27",6.1543e-05,1,12.8,6,"Newark, NJ, US",0,
1623188607,"2021-06-08 21:43:27",6.1543e-05,1,12.8,,,0,
1623187438,"2021-06-08 21:23:58",0.011513196,1,12.4,6,"Newark, NJ, US",0,
Đường giữa ở đó biểu thị một to lớn biến thể từ máy chủ tôi đang sử dụng.
