DnsNX攻击
攻击原理：DnsNX攻击是dnsqueryflood攻击的一个变种攻击方式，区别是后者向dns服务器查询的是一个真实存在的域名，而前者向dns服务器查询的是一个不存在的域名。在进行dnsnx攻击时，dns服务器会进行多次域名查询，其获取不到域名的解析结果时，还会再次进行递归查询，向上一级的dns服务器发送解析请求并等待应答，这进一步增加了dns服务器的资源消耗。同时，dns服务器的缓存会被大量nxdomian记录所填满，导致响应正常用户的dns解析请求变慢。 时区和时间一致性对于云服务器ECS非常重要，有时会直接影响到任务执行的结果。上海GPS时钟同步服务器时间
NTP服务器配置NTP在Linux主机上默认一般都是安装过的，只是服务没有启用。如果没有安装可直接使用yuminstallntp命令即可。NTP的主配置文件，以下是NTP服务器可选的指令：#允许.IP使用该时间服务器;；不过Client端仍然可以透过Server端来进行网络校时;#notrust:该Client除非通过认证否则该Client来源将被视为不信任网域;#noquery:不提供Client端的时间查询;#notrap:允许任何人来查询;#同步的上层服务器（）,NTP服务器默认也有同步的时间服务器。 江苏北斗时间服务器ip地址除非你需要使用这两种协议进入你的服务器。
无论是文件服务器、邮件服务器还是互联网网关等，这些网络中的计算机对于时间要求都是相当精确的，企业内之所以出现同步所有计算机或服务器的需求，是因为电脑中是石英钟或廉价的震荡电路，误差约每天一秒，且时累计的随着时间的流逝误差会越来越大。随着不断增加的分散式计算和我们对网络的依赖性的加强，不准确的电脑时间对于网络结构以及其中的系统应用程序的安全性会产生较大的影响，尤其是那些对没有实现时间同步而导致的比较敏感的网络指令或应用程序。
网络监控系统依靠自身功能实现系统的功能，但是在长期使用中由于固件差别会在整个系统中的不同节点监控设备中存在不同的时间差，影响后期查看和事故调查的准确性。目前国内的监控系统网络时间协议均以NTP作为时间协议基准，为满足长期网络监控系统使用中时间的准确统性，可选择SYN2151型NTP时间同步服务器。SYN2151型时钟同步装置接收GPS和北斗卫星信号，内置高精度恒温晶振，当正常收星的时候从卫星上获取时间标准，一旦卫星失锁依靠内置晶振时钟源进行守时，保证时间的精细性。该款设备有心跳检测功能，在系统中设计2台设备，这两台设备在现场使用时可将其IP设置为同一个ip，一旦其中一台因某种原因导致无法正常工作，出现故障，另外一台可无缝切换。2台设备互为冗余备份提升了授时系统的稳定性及安全性。服务器端周期性地向广播地址发送时钟同步报文。
时间服务器输入信号的选择时间服务器的输入信号可以选择单GPS信号，GPS北斗双模信号、CDMA信号三种模式。在卫星无效的情况下，也可添加内置守时模块。当卫星失锁，外参考断开是，时间服务器将会依靠内部时钟源自行走时。这时就需要守时模块发挥守时作用，以此提高时钟的准确度。普通时间服务器内置的是温补晶振守时模块，可以配置恒温晶振或铷钟，守时精度从低到高，价位也依次从低到高。通俗点来说，如果用温补晶振守时，误差1天是1S，恒温晶振约10ms，铷钟一年才约差5ms。时间服务器接口的选择常用的时间服务器输入GPS和北斗卫星信号，输出1路NTP，1路1pps和1路串口。这样的配置可以满足普通企事业单位的授时需求。如因行业和使用环境特殊性，也可根据需要增加B码交直流、PTP等输入输出。当然路数增多，费用会随之增加。接口越丰富，数量越多，时间服务器的价格也越贵。在采购时应结合实际需求，选择适合适用的时间服务器。 时间服务器周期性的以广播的方式。GPS时钟同步服务器设置
现在退出并重新登录你的服务器。如果你为私钥指定了密码，则需要输入密码。上海GPS时钟同步服务器时间
时间服务器可以利用以下三种方式与其他服务器对时：broadcast/multicastclient/serversymmetricbroadcast/multicast方式主要适用于局域网的环境，时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器，其时间*会有少许的延迟，而且配置非常的简单。但是此方式的精确度并不高，对时间精确度要求不是很高的情况下可以采用。symmetric的方式得一台服务器可以从远端时间服务器获取时钟，如果需要也可提供时间信息给远端的时间服务器。此一方式适用于配置冗余的时间服务器，可以提供更高的精确度给主机。client/server方式与symmetric方式比较相似，只是不提供给其他时间服务器时间信息，此方式适用于一台时间服务器接收上层时间服务器的时间信息，并提供时间信息给下层的用户。上述三种方式，时间信息的传输都使用UDP协议。时间服务器利用一个过滤演算法，及先前八个校时资料计算出时间参考值，判断后续校时包的精确性，一个相对较高的离散程度，表示一个对时资料的可信度比较低。*从一个时间服务器获得校时信息，不能校正通讯过程所造成的时间偏差，而同时与许多时间服务器通信校时，就可利用过滤算法找出相对较可靠的时间来源。 上海GPS时钟同步服务器时间
