Conexión NTPD sospechosa

4

Uso Little Snitch en Mac OS X 10.6.8 y noté una conexión que me parecía sospechosa.

El snitch informó que ntpd intentaba conectarse a:   "$ host 94.23.243.53   53.243.23.94.in-addr.arpa puntero del nombre de dominio asgard.syari.net. "

¿Por qué NTPD intentaría conectarse a este host en lugar de time.apple.com? ¿Es esto algo de lo que preocuparse o es un evento esperado?

    
pregunta bmike 26.06.2012 - 03:41

1 respuesta

6

NTPd se puede configurar para obtener tiempo de cualquier host. Notablemente, muchos usan enlace

Esa IP está ejecutando un servidor ntp con hora precisa; y un servidor http, la página es en su mayoría HTML no válido con Google Ads. No parece terriblemente nefasto, así que supongo que algo más está sucediendo aquí. Verifique su configuración y vea si está configurado para usar esa IP (o un nombre de host que no sea time.apple.com).

Actualización:
Revisé pool.ntp.org y ntp.syari.net (94.23.243.53) es un miembro. Tu computadora debe estar configurada para usar la piscina. Debes actualizar tu configuración para usar miembros del grupo de EE. UU. (Usa 0.us.pool.ntp.org por ejemplo).

    
respondido por el Chris S 26.06.2012 - 03:56

Lea otras preguntas en las etiquetas