【#福大NTP】福岡大学の NTP サーバーが止まってからパケットを見守るまとめ【もう使うなよ!】

Tany / たにぃ @tanyorg

福岡大学のNTPサーバー、この後福岡大学の藤村さんがAPRICOT2019で発表されます！ #福大NTP 2019.apricot.net/program/schedu…

Tany / たにぃ @tanyorg

福岡大学NTPサーバー、実験的な停止期間が2/28に終了なので、ついでにいろいろ実験。 9:40頃に一旦サービス再開、10:45頃に再度停止してみたら、リクエストパケットはこんな感じ。開けたら急激にリクエストが減少、閉めたらドンと上がって後はじわじわ上がる。 今はサービス再開してます。 #福大NTP pic.twitter.com/uiueaEsMBq

拡大

Tany / たにぃ @tanyorg

JANOG41の『福岡大学における公開用NTPサービスの現状と課題』のスライドに書かれているその通りの事象が観測できました。 #福大NTP janog.gr.jp/meeting/janog4… pic.twitter.com/t0ANjHQPhn

拡大

Tany / たにぃ @tanyorg

縦線一区切りが1000query/sec、止めると5〜6倍になるというのが、今回の結果ですかね。現状の福岡大学NTPサーバーのqueryからすると、もし全部止めると2.5Gb/sくらいのNTPリクエストが押し寄せてくるかも？恐ろしい...。 #福大NTP pic.twitter.com/O3g4F1GgiF

拡大

Tany / たにぃ @tanyorg

福岡大学NTPサーバー、今回の実験的な停止でパケット数をきちんとカウントするようにしてみたら、現状の酷さがよくわかるようになってきた。10000query/secとか打ち込まれてて、笑うしかない。 #福大NTP pic.twitter.com/DCiC3fnoxq

拡大

Tany / たにぃ @tanyorg

しかし、昨日まではqueryは一定な感じだったんだけど、今ってどういうことやねんって感じ。現在のシステムの都合上ここの部分を詳細に調べることは不可能なのです。 次世代システムではこのあたりも分析したい。 #福大NTP

Tany / たにぃ @tanyorg

福岡大学のNTPサーバーについて、APRICOT2019で福岡大学の藤村先生が2/28に発表したスライドが公開されました。 現状のトラフィックや1.1.1.1の話、過去に行ったトラフィック破棄実験、新システムの構想(ちょっとだけ)などが紹介されています。 conference.apnic.net/47/assets/file… #福大NTP

Tany / たにぃ @tanyorg

トラフィック破棄実験では、あるASから福岡大学のNTPサーバーに送られてくるNTPのqueryを全部破棄する(経路数：1361)ってのやってみたりとか。このときの結果と今回の停止実験の結果は概ね一致していると考えています。 ちなみにこれやるときはかなりどきどきしましたwwwww #福大NTP pic.twitter.com/OZrHs3kJEG

拡大

Tany / たにぃ @tanyorg

2019/3/14に福岡大学で行われる情報処理学会第81回全国大会にパネリストとして登壇します。 タイトルは『福岡大学の公開用NTPサービスから考える，インターネットサービスの歴史と未来』 わたしは主に技術的な側面をお話しする予定です。 gakkai-web.net/gakkai/ipsj/81…

Tany / たにぃ @tanyorg

福岡大学NTPサーバー、さきほど2台あるうちの1台(133.100.11.8)を停止しました。 サービス再開の予定はありません。 #福大NTP ipc.fukuoka-u.ac.jp/service/ntp/pu…

Tany / たにぃ @tanyorg

福岡大学NTPサーバー、排気パケットは新システムでflowで解析開始、直近1時間くらいの送信元国別円グラフはこんな感じ。 アクセスの半分は中国、以下パレスチナ、イスラエル、アメリカ、オーストラリア、日本(を？)、フィリピン、タイ、ベトナム、台湾。もう一台のサーバとは傾向が違う？！ #福大NTP pic.twitter.com/2QF3F2s1I7

拡大

Tany / たにぃ @tanyorg

flowで解析していると、古いデバイスだけではないというのがよくわかる。日本のAmazon AWSからNTPリクエストパケットが来てるwwww 我々の広報はまだまだたりないすね。 #福大NTP

Tany / たにぃ @tanyorg

福岡大学のNTPサーバー、現在のところのリクエスト数は4500query/sec弱、これが今後どのように推移するかをしばらく見守ります。 #福大NTP pic.twitter.com/usIEDNJxWn

拡大

Tany / たにぃ @tanyorg

福岡大学の『停止した』NTPサーバー、現在のところのリクエスト数は4500query/sec弱、これが今後どのように推移するかをしばらく見守ります。 #福大NTP twitter.com/tanyorg/status…

Tany / たにぃ @tanyorg

ntpdやchronyを動かしていて同期先がpool.ntp.orgに向いている場合、デーモンをrestartしてもらえるととてもうれしいです。 ntp.orgに登録されていたせいで福岡大学のNTPサーバーと意図せず同期しているサーバーがたくさんありそう。 #福大NTP

Tany / たにぃ @tanyorg

ntpdだとntpq -c peをやって、133.100.9.2とか133.100.11.8が見えたらntpdの再起動をぜひぜひお願いします。_O_ また、『うちのサーバー、福大と同期してた！』ってのがあったら教えてくださいませ。 #福大NTP

Tany / たにぃ @tanyorg

今日止めたサーバーは2台の中の1台で、現在動作中のもう1台は現在も30万query/sec以上のアクセスがあります。 今日止めたのはたかが数千query/sec、まだ序の口です。 先は長いw #福大NTP

Tany / たにぃ @tanyorg

福岡大学NTPサーバー、昨日停止したサーバーへのリクエストは今のところ6000query/sec強、なんとなく右肩上がりな気がするw そして明日はIPSJで話します。パレスチナの謎がなんとなくわかった気がする。 #福大NTP pic.twitter.com/8SHwzUlWFv

拡大

Yasuyuki Kaneko @yyasuyuki

福岡大学のNTPサーバは停止します！使わないで！！ #janog pic.twitter.com/kWBLqaXAPc

拡大