बच्चों को बुलाओ! चाचा एंड्री अब क्रिसमस हॉरर कहानी एनटीपी (नेटवर्क टाइम प्रोटोकॉल) के बारे में बताएंगे।

लगभग दो साल पहले, सोमवार, 16 जनवरी, 2017 को, एक बाहरी व्यक्ति का एक दिलचस्प टिकट हमारे बग रिपोर्ट बिटफ़ॉक की प्रणाली में प्रवेश कर गया। प्रेषक ने खुद को NetThings UK Ltd. में लीड सॉफ्टवेयर इंजीनियर के रूप में पेश किया।

विषय: IP 85.119.80.232 पर NTP अनुरोध

हैलो,

यह अजीब लग सकता है, लेकिन मुझे IP पते 85.119.80.232 द्वारा NTP सर्वर को कॉन्फ़िगर करने की आवश्यकता है।

85.119.80.232 में ऐसा क्या खास है? यह हमारे ग्राहकों की सेवा के लिए NTP सर्वरों में से एक का IP पता है। इस टिकट से कुछ हफ्ते पहले, सर्वर NTP पूल परियोजना का भी हिस्सा था।

यहाँ महत्वपूर्ण शब्द है "था।" दिसंबर 2016 के अंत में, मैंने बिटफ़ोक एनटीपी सर्वरों को सार्वजनिक पूल से बाहर निकाल लिया और उन्हें बाहरी लोगों के लिए अवरुद्ध कर दिया।

मैंने ऐसा इसलिए किया, क्योंकि स्नैपचैट एनटी बग के कारण, एक असामान्य रूप से बड़ी मात्रा में यातायात उनके पास गया। वास्तव में, इससे कोई बड़ी समस्या नहीं हुई, बस इतनी मात्रा में ट्रैफ़िक ने एक निश्चित आकार के जंप नेटवर्क स्टोरेज बेस से उपयोगी जानकारी को धक्का दे दिया, और मैं छुट्टियों के दौरान इससे निपटना नहीं चाहता था, इसलिए मैंने बस सेवा तक सार्वजनिक पहुंच को बंद कर दिया।

एनटीपी?

यह लेख हैकर समाचार पर दिखाई दिया , और वहां, कुछ टिप्पणियों में, उन्होंने हमें संक्षेप में यह बताने के लिए कहा कि एनटीपी क्या है, इसलिए मैंने इस गैर-तकनीकी अनुभाग को जोड़ा। यदि आप तकनीक जानते हैं, तो आप इसे छोड़ सकते हैं।

नेटवर्क टाइम प्रोटोकॉल एक ऐसा साधन है जिसके द्वारा एक कंप्यूटर कई अन्य कंप्यूटरों का उपयोग कर सकता है, अक्सर इंटरनेट के आसपास से पूरी तरह से अलग-अलग नेटवर्क पर अलग-अलग प्रशासकों के नियंत्रण में, वर्तमान समय को सटीक रूप से निर्धारित करने के लिए। कई अलग-अलग कंप्यूटरों का उपयोग करते समय, उनमें से कुछ एक गलत परिणाम देते हैं, कुछ टूट सकते हैं या शत्रुतापूर्ण व्यवहार कर सकते हैं, लेकिन प्रोटोकॉल "गलत" घड़ी को पहचान सकता है और केवल अधिक सटीक बहुमत से परिणाम को ध्यान में रख सकता है।

यह माना जाता है कि NTP एक पदानुक्रमित क्रम में उपयोग किया जाता है: सटीक समय निर्धारित करने के लिए हार्डवेयर सीधे कई सर्वरों से जुड़ा होता है: परमाणु घड़ियों, GPS, आदि। उन्हें स्ट्रैटम 1 सर्वर कहा जाता है। दूसरे स्तर के सर्वर स्ट्रैटन 1 सर्वर पर अपना समय निर्धारित करते हैं, वे बहुत अधिक सेवा करते हैं। ग्राहकों और इतने पर।

अतीत में, सस्ती एनटीपी सर्वरों को खोजना मुश्किल था। आपकी अपनी कंपनी में, इनमें से एक या दो सर्वर स्थापित किए जा सकते हैं, लेकिन वास्तव में आपको कम से कम 3 से 7 सर्वरों से परामर्श करना होगा, और विभिन्न संगठनों से बेहतर होगा। विश्वविद्यालय के माहौल में यह आसान था: आप सहकर्मियों के साथ बात कर सकते हैं और एनटीपी तक पहुंच का आदान-प्रदान कर सकते हैं। लेकिन जैसे-जैसे इंटरनेट का विकास हुआ, वाणिज्यिक कंपनियों और व्यक्तियों से पूछताछ की संख्या बढ़ी।

NTP पूल परियोजना बचाव में आई। एक साधारण वेब इंटरफेस के माध्यम से, जो लोग अपने स्वयं के NTP सर्वर को पूल में जोड़ सकते हैं: उन्हें लोड संतुलन के लिए कुछ बुनियादी साधनों के साथ सामान्य DNS ज़ोन में सामूहिक रूप से सेवा दी गई थी। एक व्यक्ति को पूल से तीन नामों को निर्दिष्ट करने की अनुमति दी गई थी, और उसे मुफ्त में तीन अलग-अलग (लगातार बदलते) NTP सर्वर प्राप्त हुए।

यह मान लिया गया था कि वाणिज्यिक कंपनियां एक अलग "विक्रेता क्षेत्र" पर लागू होंगी। वे परियोजना में एक छोटा सा योगदान हस्तांतरित करते हैं - और अपने उत्पाद के लिए डीएनएस क्षेत्र आवंटित करते हैं, इसलिए पूल प्रशासकों के लिए यातायात को आसान बनाना आसान है।

दुर्भाग्य से, कई कंपनियों ने इन सूक्ष्मताओं का अध्ययन करने की जहमत नहीं उठाई और केवल सामान्य पूल क्षेत्र का उपयोग किया। NetThings यूके लिमिटेड एक बहुत गलत दिशा में और भी आगे बढ़ गया - और पूल से आईपी एड्रेस लिया, बस इसे सीधे उपयोग करते हुए और यह मानते हुए कि यह हमेशा उपलब्ध रहेगा। वास्तव में, यह मुफ्त सेवा BitFolk द्वारा साझा पूल में दान की गई थी, और अस्थायी असुविधाओं के कारण, सेवा अक्षम थी।

हमारी कहानी पर लौटते हुए ...

वे चाहते हैं ... क्या?

अग्रणी सॉफ्टवेयर इंजीनियर जारी:

हाल ही में, NTP सेवा को बंद कर दिया गया था, और मुझे यह जानने में दिलचस्पी है कि क्या निर्दिष्ट आईपी पते पर इसे फिर से शुरू करने का कोई तरीका है। या तो आईपी पते के वर्तमान मालिक के माध्यम से, या वर्तमान मशीन के दूसरे पते पर प्रवास के माध्यम से, ताकि हम 85.119.80.232 किराए पर ले 85.119.80.232 ।

हम्म ...

मैं समझता हूं कि यह एक अजीब अनुरोध है, लेकिन मैं आपको आश्वस्त कर सकता हूं कि यह ईमानदार है।

यह काम नहीं करेगा

जाहिर है, 85.119.80.232 उपयोग हमारे सभी ग्राहकों द्वारा एक रिज़ॉल्वर और NTP सर्वर के रूप 85.119.80.232 किया जाता है। NetThings UK Ltd. को पता पट्टे पर देने के लिए उन सभी को फिर से कॉन्फ़िगर करने के लिए कहें। - यह कोई विकल्प नहीं है। इसलिए मैंने अभी-अभी फ़ायरवॉल को हटाया, इसलिए 85.119.80.232 ने नेटहिंग्स यूके लिमिटेड के लिए फिर से काम करना शुरू कर दिया, जब तक हम यह पता नहीं लगा लेते कि क्या किया जा सकता है।

तब मैंने सेवाओं के दायरे को निर्धारित करने के लिए कुछ उचित प्रश्न पूछे, जो प्रदान करने होंगे:

• आप इस क्लाइंट का उपयोग कितने ग्राहकों से करते हैं?
• क्या आप उनके आईपी पते को जानते हैं?
• उन्हें एनटीपी सर्वर की आवश्यकता कब और कब तक है?
• क्या उन्हें पूल (विक्रेता क्षेत्र के माध्यम से) का सही उपयोग करने के लिए मजबूर किया जा सकता है?

वन में तेजी

कुछ सवालों के जवाब बहुत निराशाजनक थे।

सर्वर का उपयोग आंशिक रूप से हमारी उत्पादन प्रणाली द्वारा किया जाता है, जहां आरटीसी मूल रूप से स्थापित किया गया था। दुर्भाग्य से, उपकरण की एक बड़ी संख्या (साप्ताहिक एनटीपी कॉल के साथ ~ 500 इकाइयां) जीपीआरएस सिम रोमिंग पर काम करती है। मुझे नहीं पता कि इस मामले में फायरवॉल को कॉन्फ़िगर करने के लिए एपीएन के मूल आईपी पते पर भरोसा करना संभव है (मैं जांच करूंगा)। हम इन उपकरणों पर फर्मवेयर को दूरस्थ रूप से अपडेट नहीं कर सकते, क्योंकि उनके पास प्रति माह 5 एमबी का ट्रैफिक कोटा है। हम उन्हें स्थानीय रूप से अपडेट कर सकते हैं, लेकिन इसमें महीनों लगेंगे, सप्ताह नहीं।

जाहिर है, NetThings UK Ltd ने रिमोट-नियंत्रित थर्मोस्टैट्स का उत्पादन किया, बड़े खुदरा क्षेत्रों के लिए प्रकाश नियंत्रक आदि, ऐसा लगता है कि उन्होंने फर्मवेयर में बिटफोक आईपी पते में से एक लिखा था, और इन उपकरणों को पहचाना नहीं गया या दूरस्थ रूप से अपडेट नहीं किया गया।



और हां, किसी भी मामले में, बाहरी समय स्रोत के बिना, इन उपकरणों की घड़ियों को दो सप्ताह के भीतर ध्यान से स्थानांतरित करना शुरू हो जाएगा।

वैसे, उन्होंने स्थानीय रूप से हार्ड-कोडेड आईपी पते के साथ स्थानीय स्तर पर अपने BitFolk आईपी पते को शुरू करने की तारीख / समय निर्धारित करने के लिए स्थानीय स्तर पर अपने बिटकॉइन आईपी पते के साथ अपनी समस्या को हल किया ।



मैं मानता हूं, उस समय इन उपकरणों की पहचान करने के लिए थोड़ा प्रलोभन दिया गया था, उन्हें पूरी तरह से गलत डेटा दिया गया था - और देखें कि क्या कुछ स्टोर दिन के एक अजीब समय पर रोशनी बंद करना शुरू करते हैं।

साप्ताहिक ??

हमारे पास से एनटीपी कॉल क्लाइंट पक्ष पर लोड संतुलन के बिना साप्ताहिक मुकुट शुरू करता है। यह हर रविवार को लगभग 19:45 पर एक ही समय में अनुरोधों की एक धारा में परिणत होता है।

हां, उन्होंने अपने प्रत्येक अज्ञात डिवाइस को प्रत्येक रविवार शाम को दो-मिनट के अंतराल के लिए हार्ड-कोडेड आईपी पते पर दस्तक दी।



प्रमुख सॉफ्टवेयर इंजीनियर बहुत चिंतित थे कि उन्होंने पहले बताई गई अतिरिक्त धारा का कारण बना, लेकिन मैंने आश्वासन दिया कि यह निश्चित रूप से स्नैपचैट बग था। वास्तव में, उनके 500 डिवाइस पृष्ठभूमि शोर से अलग नहीं थे। यह पता चला कि आधे हजार एसएनटीपी अनुरोध काफी हल्के लोड हैं। समस्या खड़ी होने से पहले उन्होंने दो साल से अधिक समय तक ऐसा किया।

बेशक, मैंने उनकी किस्मत पर ध्यान दिया कि हमने इस समस्या पर जल्दी गौर किया, अन्यथा विस्कॉन्सिन विश्वविद्यालय के खिलाफ नेटगियर मामले में सबकुछ खत्म हो सकता था [जब नेटगियर उपकरणों ने अनुरोधों के साथ विश्वविद्यालय एनटीपी सर्वर को बाढ़ दिया - लगभग। ट्रांस।]।

मुझे इसकी वजह से बहुत बुरा लगता है। मुझे बहुत खेद है, अगर हम आपकी समस्याओं का कारण हैं।

माफ कर दिया। मुझे ध्यान देना चाहिए कि इस पूरे समय में यह एक प्रमुख इंजीनियर के साथ काम करने की खुशी थी।

हमने एक सौदा किया

वास्तव में, बिटफोक ग्राहकों को एक NTP सेवा सौजन्य से प्रदान करता है, यह एक भुगतान सेवा नहीं है। आखिर सार्वजनिक पूल होने पर इसका भुगतान कौन करेगा? कमर्शियल कंपनी के लिए सही है कि वह वेंडर जोन की सदस्यता लेकर एक पूल बनाए रखे।

लेकिन NetThings UK Ltd. एक मुश्किल स्थिति में थे, और NTP सर्वर तक पहुंच पर प्रतिबंध लगाने से उन्हें गंभीर वित्तीय क्षति होगी। संभावित रूप से, मैं उस पल में बहुत सारे पैसे मांग सकता था, लेकिन मुझे लगा (बिना शक के, अपनी जेब के नुकसान के लिए) कि यह बस गलत था।

शुरुआत करने के लिए, मैंने फ़ायरवॉल में परिवर्तन करने के लिए पहले से किए गए काम को कवर करने के लिए मुझे दो घंटे के परामर्श के लिए भुगतान करने की पेशकश की।

इसके अलावा, मैंने NTP सर्वर को जारी रखने की लागतों को कवर करने के लिए 12 महीने के लिए प्रति माह एक घंटे के परामर्श का भुगतान करने का सुझाव दिया। बेशक, मैं प्रति माह एक घंटे एनटीपी के साथ उपद्रव नहीं करता हूं, लेकिन मेरे सामान्य कार्य से इस तरह के गैर-मानक विचलन को एक निश्चित शुल्क की आवश्यकता होती है।

मैं वास्तव में यह नोट करना चाहता था कि यह हमेशा के लिए नहीं है:

अंत में, यह एक ठीक है। आप अभी एक मुश्किल स्थिति में हैं, और आपको अधिकतम राशि (किसी भी स्थिति में, £ 840 + VAT से अधिक) वसूलने का प्रलोभन है, लेकिन यह मेरे लिए अनुचित लगता है। हालांकि, तीसरे पक्ष को एनटीपी सेवाएं प्रदान करना हमारा व्यवसाय नहीं है, इसलिए हमें उम्मीद है कि अनुबंध 12 महीने के भीतर समाप्त हो जाएगा। यदि आपको अंततः इस सेवा का विस्तार करना है, तो इसका मतलब होगा कि हमने आपके लिए पर्याप्त शुल्क नहीं लिया है, और हम कीमत बढ़ाएंगे।

क्या यह उचित लगता है?

NetThings यूके लिमिटेड खुशी से इस तरह के एक प्रस्ताव के लिए सहमत हुए।

जानकारी और मदद के लिए फिर से धन्यवाद। आपने मुझे बड़ी मात्रा में बेवकूफ और बेकार काम से बचाया। हमारे पास सब कुछ ठीक करने के लिए पर्याप्त समय है।

सड़क पर धक्कों

भविष्य में, मैंने केवल एक बार एक प्रमुख सॉफ्टवेयर इंजीनियर के साथ बात की। बाकी पत्राचार वित्तीय कर्मचारियों के साथ था, मुख्य रूप से क्योंकि NetThings UK Ltd. मुझे समय पर बिल का भुगतान नहीं करना था

नेटटिंग्स यूके लिमिटेड ओवर द ईयर देर से तीन चार बिलों का भुगतान किया। प्रत्येक मामले में, मैंने उन्हें एक सांविधिक देर से भुगतान दंड देने का प्रयास किया।

वर्ष के निराशाजनक परिणाम

जब वर्ष 2017 समाप्त हो गया, मैंने अग्रणी सॉफ्टवेयर इंजीनियर से पूछा, उनके उपकरणों के फर्मवेयर में हमारे आईपी पते के साथ स्थिति कैसी है, उन्होंने समस्या को सफलतापूर्वक कैसे हल किया?

संक्षेप में, हमारे अधिकांश उत्पाद एक निश्चित आईपी पते का उपयोग करने से छुटकारा पाने में कामयाब रहे हैं। यह एक अन्य परियोजना को अद्यतन करने के लिए बनी हुई है, जिसके बाद ऐसी फर्मवेयर के साथ नई इकाइयों का उत्पादन पूरी तरह से बंद हो जाएगा। लेकिन हमारे पास उत्पादन में अभी भी लगभग 1,000 इकाइयाँ हैं जिन्हें अद्यतन करना आसान नहीं है: वे एक निश्चित आईपी पते पर साप्ताहिक एनटीपी अनुरोध भेजना जारी रखेंगे। इसलिए, आपके प्रश्न का उत्तर देते हुए: हां, हमें अभी भी जनवरी 2018 में सेवा की आवश्यकता होगी।

यह थोड़ा दुखद था, क्योंकि एक साल पहले "लगभग 500" उपकरण थे। पूरे साल सभी प्रयासों के बावजूद, संख्या दोगुनी हो गई लगती है।

यह अकेले शुल्क बढ़ाने के लिए पर्याप्त है, जो मैं अभी भी उनके हिस्से के भुगतान में नियमित देरी के कारण करने जा रहा था। दो महीने के लिए मैंने पहले उन्हें सूचित किया है कि कीमत दोगुनी हो जाएगी।

क्या आप बहस करना चाहते हैं?

मूल्य दोगुना करने की रिपोर्ट करने के लगभग 15 सप्ताह बाद, NetThings UK Ltd. CFO यह पूछने पर कि ऐसा क्यों हुआ, एक साथ एक देर से भुगतान के हस्तांतरण की रिपोर्ट करते हुए:

दिनांक: बुध, 21 फरवरी 2018 14:59:42 +0000

पहले से ही भुगतान किया गया था, लेकिन क्या आप बता सकते हैं कि कीमत दोगुनी क्यों हुई?

मुझे विस्तार से समझाने में बहुत खुशी हुई कि वह दोगुनी क्यों है। जवाब में, सीएफओ ने वर्ष के लिए एक निश्चित मूल्य पर सहमत होने की कोशिश की, जिसे मैंने स्वीकार किया, वर्ष के लिए अग्रिम भुगतान के अधीन।

मेरा तर्क यह था कि मूल्य वृद्धि मुख्य रूप से उनके हिस्से पर देर से भुगतान के कारण थी: उन्हें बहुत अधिक समय लगता है, इसलिए यदि मैं त्रैमासिक भुगतान को बचाता हूं, तो मुझे आवश्यक होने पर अधिक शुल्क लेने में सक्षम होना चाहिए। यदि वे गारंटी चाहते हैं, तो मेरी राय में, उन्हें इसके लिए एक वार्षिक भुगतान करके भुगतान करना होगा।

कोई प्रतिक्रिया नहीं थी, इसलिए तिमाही आधार पर भुगतान जारी रहा।

यह कहानी का अंत है

20 नवंबर, 2018 हमें डेलोइट से एक पत्र मिला:

नेटथिंग्स लिमिटेड - प्रशासन में ("कंपनी")

कंपनी संख्या: SC313913

[...]

गतिविधि की समाप्ति

कंपनी ने 15 नवंबर, 2018 को परिचालन बंद कर दिया।

जांच

हमारे एसेट मैनेजर जिम्मेदारियों के हिस्से के रूप में, हम यह जांच कर रहे हैं कि कौन सी संपत्ति कंपनी की है और क्या लेनदारों को धनराशि बहाल की जा सकती है, और कंपनी का संचालन कैसे किया गया।

और फिर 21 दिसंबर:

दिवालियापन और दिवाला कानून 1986 के पैरा 51 (1) (बी) के अनुसार, एसेट मैनेजर को लेनदारों की बैठक बुलाने की आवश्यकता नहीं है, जब तक कि कंपनी के पास असुरक्षित लेनदारों को वितरित करने के लिए पर्याप्त धन न हो या असुरक्षित क्रेडिटर्स द्वारा SADM_127 के रूप में बैठक की आवश्यकता हो। ऋण की लागत के 10% या अधिक के साथ। असुरक्षित लेनदारों के बीच वितरण के लिए कोई धनराशि नहीं है, इसलिए, बैठक नहीं बुलाई जाएगी।

सौभाग्य से, उनका एकमात्र अवैतनिक बिल नवंबर के बाद से सेवा के लिए था, इसलिए सब कुछ भुगतान किया गया था।

---

यह नेटटिंग्स यूके लिमिटेड की कहानी है, जो इंटरनेट ऑफ थिंग्स की एक बहादुर विजेता है, जिसने सोचा था कि सार्वजनिक एनटीपी पूल बस इंटरनेट का एक अभिन्न हिस्सा है और हर कोई इसे मुफ्त में उपयोग कर सकता है, बस यादृच्छिक एक आईपी पते का चयन करें और इसे अपने हजारों उपकरणों में सुरक्षित रखें जो पूरे वितरित किए जाते हैं रिमोट अपडेट की संभावना के बिना देश।

यह विश्वास, किसी भी चीज के लिए समय पर भुगतान करने के लिए अभिनव अनिच्छा के साथ संयुक्त, दुर्भाग्य से, सॉल्वेंसी बनाए रखने के लिए पर्याप्त नहीं था।