NTP服务器【NetworkTimeProtocol（NTP）】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精细度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的Stratum（层）中。网络时间协议（NTP）的实现记载在InternetEngineeringNote之中，其精确度为数百毫秒。稍后出现了较早时间协议的规范，即RFC-778，它被命名为DCNET互联网时间服务，而它提供这种服务还是借助于InternetcontrolMessageProtocol(ICMP)，即互联网控制消息协议中的时间戳和时间戳应答消息。网络校时服务器提供一个精确标准的时间基准。NTP服务器同步
Dns投毒
攻击原理：一台dns服务器只记录本地资源的所有授权主机，若要查询的是非本地的主机信息，则向信息持有者（授权dns服务器）发送查询请求。为了避免每次查询都发送请求，dns服务器会把授权服务器返回的查询结果保存在缓存中，并保持一段时间，这就构成了dns缓存。dns缓存投毒攻击就是通过污染dnscache，用虚假的IP地址信息替换cache中主机记录的真实IP地址信息来制造破坏。这种类型的攻击的目的是将依赖于此dns服务器的受害者重定向到其它的地址，例如重定向搜索引擎到广告网站。这种类型的典型攻击就是钓鱼方式的攻击，例如将一个银行的访问重定向到伪造的网站。 江苏北斗时间服务器时间现在退出并重新登录你的服务器。如果你为私钥指定了密码，则需要输入密码。
北斗校时服务器简介北斗对时服务器是因应广大客户对时间统一系统要求，从保障安全的角度考虑，利用当前先进的电路集成、软件编程技术，结合中国北斗卫星的技术特点，实现了输入北斗卫星信号，输出（TTL、IRIG-B、差分、串口、网络等）、多设备适用(网络摄像机、NVR、服务器、储存器、电脑、控制机等)，为轨道交通、气象电力、金融、航道水运及相关领域提供了高精度、高稳定、高安全，高可靠的标准时钟源。设备内嵌国际通用的NTP/SNTP协议，同步网络中的所有计算机服务器、控制器等设备，实现网络校时,是为网络设备提供精确、标准、安全、可靠的时钟同步服务的比较好选择。北斗校时服务器具有收星状态切换功能，能够判别GPS、北斗接收卫星的状态，可以设置GPS、北斗任一参考源为参考源，当主用参考源不稳定或不可用时，能够自动循环切换到下一级别备用系统上；如果二系统都**扰不可用或者由于外界原因收不到卫星时，设备能够自动切换到守时单元模式，继续提供高可靠性的时间和频率基准信息输出。
加固SSH访问默认情况下，密码认证用于通过SSH连接到您的服务器。加密密钥对更加安全，因为它用私钥代替了密码，这通常更难以**。在本节中，我们将创建一个密钥对，并将服务器配置为不接受SSH密码登录。创建验证密钥对这是在你本机上完成的，不是在你的服务器上，这里将创建一个4096位的RSA密钥对。在创建过程中，您可以选择使用密码加密私钥。这意味着它不能在没有输入密码的情况下使用，除非将密码保存到本机桌面的密钥管理器中。我们建议您使用带有密码的密钥对，但如果你不想使用密码，则可以将此字段留空。Linux/OSX如果你已经创建了RSA密钥对，则这个命令将会覆盖它，这可能会导致你不能访问其它的操作系统。如果你已创建过密钥对，请跳过此步骤。要检查现有的密钥，请运行ls〜/.ssh/id_rsa*。ssh-keygen-b4096在输入密码之前，按下回车使用/home/your_username/.ssh中的默认名称id_rsa和。Windows这可以使用PuTTY完成，在我们指南中已有描述：使用SSH公钥验证。将公钥上传到您的服务器上。将example_user替换为你用来管理服务器的用户名称，将。Linux在本机上：ssh-copy-idexample_user@OSX在你的服务器上（用你的权限受限用户登录）：mkdir-p~/.ssh&&。 它被命名为DCNET互联网时间服务。
NTP服务器配置NTP在Linux主机上默认一般都是安装过的，只是服务没有启用。如果没有安装可直接使用yuminstallntp命令即可。NTP的主配置文件，以下是NTP服务器可选的指令：#允许.IP使用该时间服务器;；不过Client端仍然可以透过Server端来进行网络校时;#notrust:该Client除非通过认证否则该Client来源将被视为不信任网域;#noquery:不提供Client端的时间查询;#notrap:允许任何人来查询;#同步的上层服务器（）,NTP服务器默认也有同步的时间服务器。 时间按NTP服务器的等级传播。江苏北斗时间服务器时间
网络校时服务器是依靠GPS时钟服务器通过GPS天线从 GPS地球同步卫星上获取标准时钟信号信息。NTP服务器同步
攻击原理：在post提交方式中，允许在http的头中声明content-length，也就是指定http消息实体的传输长度。当web服务器接收到请求头部中含有content-length字段时，服务器会将该字段的值作为httpbody的长度，持续接收数据并达到content-length值时对实体的数据内容进行处理。slowpost会传送包括整个header的http请求，在提交了头以后，将后面的body部分卡住不发送，这时候服务器在接受了post长度以后，在处理数据之前会等待客户端发送post的内容，攻击者保持连接并且以10s-100s一个字节的速度去发送，就达到了消耗资源的效果，因此不断增加这样的连接会使得服务器的资源被消耗。 NTP服务器同步
