『福岡大学にDoSを仕掛ける製品』のクチコミ掲示板

[holy666]

タイトルの通りです。　工場出荷状態で ntpサーバ が福岡大学に向けて設定されており、購入者は漏れなくDoS攻撃に強制参加させられる　酷い仕様です。　M9 plus　も同様のトラップが確認できています。

詳細は　NTP　福岡大学　問題　で検索すると出てきますが、過去の製品でも同じことをやっていますし、担当の方から　TP-LINK側には 苦情を入れられているようですが　一向に改善の余地が無いのでそのうち訴訟問題にでもなるのでしょう。（サーバを停止するとトラフィックが酷くなる事まで確認されています）

書込番号：22806816

[kockys]

＞holy666さん
福岡大学のNTPサーバーは25年位前の標準だった気がします。
まだ標準なんですね。。。。

書込番号：22806878

[LsLover]

数少ない国内の公開NTPサーバがサービスを停止するのは、悲しいことですね。

公開NTPサービス
この公開NTPサービスは、近い将来停止します。本サービスをご利用の方は、設定の変更をお願いします。

サービス内容
福岡大学では1993年10月より、全世界に向けてGPSを用いた公開NTPサービス（時刻同期サービス）を提供しています。サービスをしているIPv4アドレスは、以下のアドレスです。

133.100.9.2

ですが、近年本サービスのトラフィックが増えてきており、2019年7月現在約290Mbpsの帯域、約37万pps（パケット毎秒）を常時使用しています。このままでは教育研究ネットワーク（キャンパスネットワーク）の安定運用に重大な影響を与える恐れがありますので、現在は帯域制限を実施しています。ご理解ご協力のほど、よろしくお願い致します。

また、現在もトラフィックは少しずつ増加しており、このままでは教育研究ネットワーク（キャンパスネットワーク）の安定運用を行うことが難しいため、「将来的には本サービスを停止」することに致しました。今後様々な実験を行い、学外のネットワークオペレータの方々とご相談しながら、サービス停止に向けた準備を進めていきます。停止時期が決まりましたら、改めて広報します。
https://www.ipc.fukuoka-u.ac.jp/service/ntp/public_ntp/

TP-Link側では、実質的な対応を取っていないということでしょうか...。残念なことです。

＜18.03.08更新＞TP-Link製無線LAN中継器によるNTPサーバーへのアクセスに関して

この現象は、中継器がNTPサーバーへのアクセスを試みることで、インターネット接続の有無の確認を行うために発生しております。

高い頻度でチェックを行うことでインターネット接続の確認がリアルタイムに可能となり、またユーザーの利便性向上のため、管理画面にて接続状況を表示するため使用しております。

このような動作はネットワーク機器における一般的な挙動ですが、弊社製品は頻度が高いためこの動作によって各NTPサーバーに負荷を与えてしまっておりました。

現在、福岡大学を含むNTPサーバーをご提供いただいている各所と連絡を取り、負荷が軽減されるように取り組んでいるところです。
https://www.tp-link.com/jp/press/news/17792/

微力ながら、当方ではLAN内にNTPサーバを設置し、外部NTPサーバと同期をとり、LAN内のNTPクライアントはLAN内の内のNTPクライアントはサーバに同期をとるように設定しています。

書込番号：22807009