Quali due meccanismi possono essere utilizzati per proteggere NTP?

L'autenticazione crittografata (ad esempio, tramite chiavi simmetriche o autenticazione basata su Autokey) è un meccanismo fondamentale per proteggere NTP, garantendo che i client sincronizzino l'ora solo con server NTP autenticati e che i pacchetti NTP non siano stati manomessi. Le IP access list (ACL) sono un altro metodo efficace per limitare l'accesso ai server NTP, consentendo solo a indirizzi IP o reti specifici di inviare o ricevere pacchetti NTP, bloccando così tentativi di accesso non autorizzati. IPsec può proteggere il traffico NTP, ma non è un meccanismo intrinseco di protezione di NTP stesso, bensì una soluzione di sicurezza a livello di rete che può essere applicata a qualsiasi traffico IP. L'autenticazione basata su TACACS non è un meccanismo di sicurezza nativo per NTP; TACACS è utilizzato principalmente per l'autenticazione, l'autorizzazione e l'accounting (AAA) degli utenti e dei dispositivi di rete, non per la protezione del protocollo NTP. Le IP prefix list sono utilizzate per il filtraggio del routing, non per la sicurezza diretta di NTP.