| 加固项 | 时间服务收敛 |
|---|---|
| 适用平台 | Linux（chrony/ntpd） |
| 风险等级 | 中 |
| 基线 | 无对外 NTP 服务或已限源 |
核查与收紧
核查与收紧
ss -tulnp | grep ':123 '
chronyc clients 2>/dev/null | head
grep -E '^(restrict|allow)' /etc/chrony.conf 2>/dev/null
# 推荐：restrict default kod nomodify nopeer noquery limited
# allow 10.0.0.0/24 （确有客户端时才放行）上游同步用 chrony 客户端即可；对外提供 NTP 属少见需求，默认关闭更安全。