4 votos

Conexión NTPD sospechosa

Uso Little Snitch en Mac OS X 10.6.8 y noté una conexión que me pareció sospechosa.

El snitch reportó que ntpd intentaba conectarse a: "$host 94.23.243.53 53.243.23.94.in-addr.arpa nombre de dominio puntero asgard.syari.net."

¿Por qué NTPD intentaría conectarse a este host en lugar de a time.apple.com? ¿Es algo de qué preocuparse o es un evento esperado?

4voto

John S Perayil Puntos 444

NTPd se puede configurar para obtener la hora de cualquier host. Muchos utilizan http://www.pool.ntp.org

Esa IP está ejecutando un servidor ntp con hora precisa; y un servidor http, la página tiene principalmente HTML inválido con Google Ads. No parece ser muy malicioso, así que supongo que algo más está sucediendo aquí. Verifica tu configuración y mira si está configurada para usar esa IP (o un nombre de host distinto de time.apple.com).

Actualización:
Verifiqué pool.ntp.org, y ntp.syari.net (94.23.243.53) es un miembro. Tu computadora debe estar configurada para usar el pool. Deberías actualizar tu configuración para utilizar miembros del pool de los EE. UU. (por ejemplo, usar 0.us.pool.ntp.org).

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X