>安装ntp包;
>在服务器列表顶部添加一个指向的新服务器实例：

>对于我们或多或少的官方意大利语ntp服务器(time.ien.it),如果系统具有出站ntp访问权限;
>对于一个“内部主机”,如果系统不是因特网连接,它就像一种官方的ntp“内部”服务器.

>启用ntp服务,以便正确处理重启

因此,对于具有Internet访问权限的系统,ntp.conf中配置的服务器列表如下：

server time.ien.it iburst
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst

在调查完全不同的问题时,我发现上面的配置会产生流量到我完全不知道的远程主机.

这是一个tcpdump捕获的片段,在我们的drbd-store-02-ch主机的出站接口上进行：

在哪里可以看到：

>来自/到我正确期望的主机的流量(“黄色”流量);
>来自/到与CentOS和/或ntp.org域无关的主机的流量.特别：

> 1.ntp.tld.sk
> laika.paina.net
> time.reisenbauer-it.com
> 183.84.160.167.rdns.kaiju.cc

在调查过程中,它出现在那里还有其他主机,不包括在上面的列表中.我甚至发现主机的反向主机名清楚地指向了一些大的ISP,指的是VPS和类似的东西.

所以我的问题是：

>我应该删除默认服务器列表并仅依赖于我的“受信任”time.ien.it外部ntp服务器主机吗？
>如果没有,我怎么能确定那些远程主机是否有效“安全”并得到妥善保护/管理……所以不要冒险我的ntp-service-requests？

P.S.：作为附注,我完全了解DNS解析过程,因此问题不是“为什么”我正在联系这些服务器.问题是：“它安全吗？”