TP-LINK（RE450v1）のフィルタ設定のお願い | Null Gamer Exception
今どきの TP-LINK ルータでも確認しました。 はじめのはじめに（2020/07/27 追記） 以下の記事で解説しましたが、アクセスが殺到しており表示しづらい時期がありました。 １．ページが表示されない件 単純なサイトの負荷によるものです。 アクセス増加→ AWS の CPU クレジット使い果たして CPU 制限掛かる→繋がらない・・って感じでした。 いまはスケールアップと同時アクセスを絞ってなんとかしていますが、お金掛かるのでそのうち縮退します。 →縮退しました。 ２．この記事は 2017年に書き2018年に更新したものです 従って、2020年 現在のファームウェア、および後継の製品は、 事象が解消され問題なくなっている「可能性」があります。 なお、現時点で再購入して検証する予定はありません。 ＃安く売ってたら試してみようかな。 2020/07/27 追記 捨てたと思った RE450
福岡大学、公開NTPサービスの終了に向け一部サービスの実験的停止を実施
福岡大学 情報基盤センターは2月5日、同大学が実施している公開NTPサービスの終了に向けて一部サービスを実験的に停止することを告知しました。 公開NTPサービス | 福岡大学情報基盤センター 福岡大学は1993年からNTPサーバーを一般に公開していますが、近年はトラフィックの増大によるネットワーク運用のコスト増加が課題となっていました。 （2019年1月現在、約270Mbpsの帯域が常時使用されているとのことです） トラフィック増大の一因としてNTPサーバーのIPアドレスがファームウェアにハードコーディングされた機器が多数流通していることが挙げられており、日本で販売されているものでもTP-Linkの無線LAN中継機がインターネットへの疎通確認のために福岡大学のNTPサーバーへのアクセスを頻繁に行っていることが問題になりました。
“DoS攻撃並み”のトラフィックでまひ寸前！ 福岡大学NTPサービスの悩み
福岡大学情報基盤センターの藤村丞氏は「公開NTPサービスを停止すると、リトライパケットが増えてしまい、結果としてトラフィックがさらに増えてキャンパスネットワークの機器が停止してしまう状態だ」と説明します。 既に実例があります。14年2月上旬、計画停電のためにNTPサーバを停止させたところ、学外からのNTPリトライパケットが激増したのです。学術情報ネットワーク「SINET」からのトラフィックは通常時ならば約150Mbpsのところ約900Mbpsに、OCNからの流入も約80Mbpsから約135Mbpsに増加。これをまともに受け止めたファイアウォールが停止してしまいました。 またつい先日、6月30日午前9時～午後5時にかけてもNTPサービスの停止実験を行いましたが、案の定と言うべきかトラフィックが急増。通常時は約250Mbpsですが、ピーク時には最大730Mbpsに増えたことが分かりました。 福
“DoS攻撃並み”のトラフィックでまひ寸前！ 福岡大学NTPサービスの悩み
最初に問題になったのは、国内でブロードバンド接続が普及し始めた時期です。各ISPが用意するNTPサーバではなく、共有知に従って福岡大学のNTPサーバを参照する設定を踏襲したシステムが増えた結果、福岡大学のネットワークに負荷が集中するようになってしまいました。このときは、当時の福岡大学ネットワーク管理者が掲示板で負荷分散を呼び掛け、いったんは問題を回避できたかに見えました。 しかし残念ながら、その後もトラフィックは増え続けています。特に今問題となっているのは、日本国内ではなく海外からの問い合わせで、福岡大学のNTPサーバには最大で約265Mbps、毎秒33万クエリという、ちょっとしたDoS攻撃並みのトラフィックがあるといいます。 福岡大学の情報基盤センターが2018年1月にアクセス元を調査したところ、何と239の国と地域からアクセスがあることが分かりました。20年の東京オリンピックの参加国・
TP-Link repeater firmware squanders 715 MB/month
You should probably avoid TP-Link products if you’re on a tight bandwidth budget. By design, TP-Link firmware sends six DNS requests and one NTP query every 5 seconds, for a total of 715,4 MB per month. The firmware of some TP-Link repeaters — but not routers — including all 2017 models are very talkative on NTP, to a total of 715,4 MB per month. NTP is the network time protocol used to synchroniz
福岡大学の公開NTPサーバーに関するまとめ (2ページ目)
長 高弘 （獣脚類ティラノサウルス科ズケンティラヌス） @ChouIsamu いや、でも、「日本国内で発売されたルータのOS/ファームウェアで、福岡大のNTPサーバがハードコーディングされてる」は、かなり昔(下手すると前世紀)に問題になってる事なので、そんなルータ未だに有るとしても、そろそろハードの方が寿命じゃないのか?? twitter.com/mattn_jp/statu… 2017-12-19 21:57:12 mattn @mattn_jp NTP サーバとして福岡大学を設定するのはやめましょうという話。同大学は廃止を模索中との事。中には福岡大学のIPがROM焼き状態のルータもあるらしい。 / “ENOG-20171027-公開資料.key” htn.to/d2JoGe 2017-12-19 11:06:10
TP-LINKのルーターが NTPクエリを5秒ごとに送信しているらしい。
TP-LINKのルーターが NTPクエリを5秒ごとに送信しているらしい。 by しおんぐ · 2017年12月20日 本ページはアフィリエイトプログラムによる収益を得ています。 おそらくTP-Link製品を避けるべきです。設計上、TP-Linkファームウェアは6つのDNS要求と1つのNTPクエリを5秒ごとに送信し、合計715,4 MBを1か月に送信します。 通信するNTPサーバはハードコーディングされていて変更できないとのことで 福岡大学のNTPサーバはDosを受けている状態になっているようです。 TP-Linkは、ファームウェア内で以下の設定不可能なNTPサーバーとサーバープールをハードコードしています。 time.nist.gov、time-a.nist.gov、time-b.nist.gov、time-nw.nist.gov au.pool.ntp.org、nz.pool.ntp.o
TP-Link製ルーター、無断でデータをAviraに送信。1日に8万件ものリクエスト | ニッチなPCゲーマーの環境構築Z
TP-Linkのルーターは、使用者に無断でデータをAviraに送信している模様です。海外メディアのTECH POWER UPが報じました。 近年のルーターは、単にルーティングをするだけでなく、ホームネットワークのセキュリティ機器としての役割も担っている。TrendMicroのアンチウイルス機能を使用するASUS AiProtectionや、BitDefenderの保護機能を使用するNETGEAR Armorといったサードパーティによるセキュリティサービスが急増している。 中国のTP-Linkも同様に、一部のルーターはTrendMicroやAviraと提携して同様のサービスを提供している。しかし、Redditでのユーザー報告によると、TP-LinkがAviraと提携しているHomeShieldサービスは、UI上から無効化していてもAviraにデータを送信しているという。 Aviraの機能は、
“DoS攻撃並み”のトラフィックでまひ寸前！ 福岡大学NTPサービスの悩み
どんなサービスでも、国内外を問わず多くの人に使われるのは歓迎すべきことです。けれどあまりに多くの人に使われ、頼られた結果、自身のインフラに想像以上の負荷がかかってしまったらどうでしょうか。 今、そんな状況にあるサービスがあります。福岡大学が1993年10月から提供し続けている、日本で最初の公開NTPサービスです。インターネットが研究の対象を超え、社会やビジネス、日常生活を支えるインフラとなるにつれ、同大学の公開NTPサービスの利用者も劇的に増加し、今では1つの大学の手に余る規模のトラフィックがあるといいます。 それなら「あくまでボランティアで商用サービスではないのだから、いっそ停止してしまえばいいのではないか」と思う人もいるでしょう。ところが、そう簡単には停止できない事情があるのです。 黎明期のネット利用者を支えた、研究・ボランティアベースのサービス NTPとは「Network Time
福岡大学NTP実験停止でリトライによるトラフィック増加を再確認、今一度ネットワーク機器の確認を | スラド IT
昨年、福岡大学が公開NTPサーバーを停止する方針を決定し、実験的にサービスを停止させる試みを行っているが、同NTPサーバーの運営グループが、6月30日に行われたNTPサービス停止実験について報告している。これによると、NTPサービスを止めることでパケットの再送が増え、それによってトラフィックが大きく増加するようだ（Togetterまとめ）。 実験では、6月30日9時にサービスを停止させたところインバウンドのトラフィックが上昇していくことが確認されている。停止前のインバウンドトラフィックが約250Mbpsだったのに対し、サービス再開直前の17時の同トラフィックは700Mbpsを超えたという。 なお、福岡大学のNTPサービスにおいてはインターネット接続を確認するためだけにリクエストを送信するクライアントの存在が確認されており（過去記事）、不正な時刻を返すような実装にすることでは問題が解決しない
福岡大学、公開NTPサーバーを停止する方針を決定 | スラド IT
福岡大学の公開NTPサーバーに多量のトラフィックがあり関係者が難儀しているという話があったが（過去記事、Togetterまとめ）、とうとうNTPサーバーを止めることになった模様。 2018年1月24日（水）から開催中のJANOG41 Meetingにて「福岡大学における公開用NTPサービスの現状と課題 」という発表があり、停止に至った経緯と今後のスケジュールが報告されている。 発表スライド（PDF）によると、停止に至った理由としてさまざまな機器に福岡大学のNTPサーバーのIPv4アドレスがハードコーディングされていること、そしてスラドでのzhang氏のコメントが挙げられており、スライドの最後は「福岡大学のNTPサーバは停止します!」というメッセージで締めくくられている。 なお、単純にサーバーを停止させるとリクエストパケットが極端に増大する可能性があるとのことで、問題のIPアドレス宛のパケッ
TP-Linkの無線LANルーターなどで高頻度でNTPサーバーにリクエストを投げる設定が発覚し問題に | スラド IT
TP-Linkの無線LANルーターなどが、非常に高い頻度で外部のNTPサーバーやDNSサーバーにリクエストを投げていることが発覚した。インターネット接続を確認するためだけにNTPやDNSを利用しており、これによって月間700MBもの通信が発生しているという話もあるようだ（Ctrl blog、「24Wireless」ブログ）。 先日、福岡大学の公開NTPサーバーに多量のトラフィックがあり関係者が難儀しているという話が話題になっていたが（NW屋的日常徒然日記、Togetterまとめ）、TP-Linkの機器もこの福岡大学の公開NTPサーバーに接続するようになっていたという。実際に検証した人のブログによると、毎秒1～2回の頻度で福岡大学のNTPサーバーにリクエストを投げていることが確認できたそうだ。また、このリクエストをルーターでフィルタリングしてもルーターの動作自体は特に変わらなかったそうだ。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Re:そういった常識が通用しない会社？ (#3335730) | TP-Linkの無線LANルーターなどで高頻度でNTPサーバーにリクエストを投げる設定が発覚し問題に | スラド