DNS e NTP na mesma caixa?

Question

Estou usando o DNS para manter registros de zona de encaminhamento para meu domínio (example.com) e também gostaria de adicionar o ntp para que meus servidores possam sincronizar o tempo e reduzir a carga do pool de ntp de terceiros. / p>

Eu entendo que é melhor separar sempre os serviços, mas eu não tinha certeza se o NTP era um deles. Existe algum risco de segurança de ter DNS e NTP no mesmo servidor?

    

Answer 1

Se você não espera que as pessoas sejam capazes de hackear nenhum desses serviços (e, na minha opinião, DNS e NTP são de baixo risco), o impacto na segurança de ter ambos na mesma máquina ainda é baixo. Em uma rede maior, esta máquina não deve ser acessível de fora, reduzindo ainda mais a superfície de ataque.

Na minha opinião, é justo dizer que o NTP - ao lado de, por exemplo, DNS e DHCP - é essencial para a rede como um todo. Então, eu preferiria tê-lo na mesma máquina (e investir em uma solução de failover).