攻击原理：在进行SSL数据传输之前，通信双方首先要进行ssl握手，以协商加密算法交换加密密钥，进行身份认证。通常情况下，这样的ssl握手过程只需要进行一次即可，但是在ssl协议中有一个renegotiation选项，通过它可以进行密钥的重新协商以建立新的密钥。在ssl握手的过程中，服务器会消耗较多的CPU资源来进行加，并进行数据的有效性验证。SSL-dos攻击方式的本质是消耗服务器的CPU资源，在协商加密算法的时候，服务器CPU的开销是客户端的15倍左右。攻击者在一个TCP连接中不停地快速重新协商，如果建立多个连接，给服务器端造成的压力会更加明显，从而达到攻击目的。在NTP协议的基础上，网络授时系统将这些时钟信息在网络中传输。江苏CDMA时间服务器同步
时间服务器在医院方面需求：在实际应用中，医院一般对于时间服务器的需求是子母钟搭配使用。即时间服务器从卫星上获取标准时间信息，给子钟和医院其他上万台需要授时的网络设备授时。子钟的时间从母钟上获取，一般是显示年月日时分秒星期温湿度。有多种尺寸规格可供选择。
传统的医院时钟系统在设计时将时间服务器、母钟、时码分配器分开。这种设计设备冗余，数量繁多，安装布线操作复杂，出错率极高，只要其中一个设备出问题，下级设备都会无法正常工作，出错率高。
经过几次技术迭代，目前我公司已经成功将母钟、服务器、接收机、时码分配器高度集成，去掉了中间的多余环节。只需要一台时间服务器也就是我们通常所说的母钟，即可实现上述功能。 北斗二代授时服务器同步在该模式下，客户端能同步到服务器，而服务器无法同步到客户端。
攻击原理：在post提交方式中，允许在http的头中声明content-length，也就是指定http消息实体的传输长度。当web服务器接收到请求头部中含有content-length字段时，服务器会将该字段的值作为httpbody的长度，持续接收数据并达到content-length值时对实体的数据内容进行处理。slowpost会传送包括整个header的http请求，在提交了头以后，将后面的body部分卡住不发送，这时候服务器在接受了post长度以后，在处理数据之前会等待客户端发送post的内容，攻击者保持连接并且以10s-100s一个字节的速度去发送，就达到了消耗资源的效果，因此不断增加这样的连接会使得服务器的资源被消耗。
主要字段的解释如下：lLI（LeapIndicator）：长度为2比特，值为“11”时表示告警状态，时钟未被同步。为其他值时NTP本身不做处理。lVN（VersionNumber）：长度为3比特，表示NTP的版本号，目前的新版本为3。lMode：长度为3比特，表示NTP的工作模式。不同的值所表示的含义分别是：0未定义、1表示主动对等体模式、2表示被动对等体模式、3表示客户模式、4表示服务器模式、5表示广播模式或组播模式、6表示此报文为NTP控制报文、7预留给内部使用。lStratum：系统时钟的层数，取值范围为1～16，它定义了时钟的准确度。层数为1的时钟准确度比较高，准确度从1到16依次递减，层数为16的时钟处于未同步状态，不能作为参考时钟。lPoll：轮询时间，即两个连续NTP报文之间的时间间隔。lPrecision：系统时钟的精度。lRootDelay：本地到主参考时钟源的往返时间。lRootDispersion：系统时钟相对于主参考时钟的比较大误差。lReferenceIdentifier：参考时钟源的标识。lReferenceTimestamp：系统时钟一次被设定或更新的时间。lOriginateTimestamp：NTP请求报文离开发送端时发送端的本地时间。lReceiveTimestamp：NTP请求报文到达接收端时接收端的本地时间。 双击系统托盘下方的时刻在服务器地址栏。
时间服务器使用中应注意的问题校时周期一般计算机的内部时钟精度每天误差约10秒左右。为了校准时钟,必须经常与授时服务器进行校对。校时周期比较好是可以根据客户机本身的时钟精度和对时钟要求的精确度来确定。时钟精度一台PC机的时间运行速度是恒定的。时间服务器只能为客户机提供标准时间供客户机校时,并不能改变其本身的时钟走时精度。如果客户机本身内部时钟的精度太低（如每小时误差十几秒）,仍然继续采用时间服务器进行校时是,这台计算机上的时钟可能就会出现明显的跳跃。天线架设注意事项因为天线要架设在室外，需要注意防雷和防雨。防雷方面，因为天线的蘑菇头需要架设在楼顶或者屋顶，难免会遭雷击。建议使用避雷器，连接在主机和天线之间。防雨方面，天线的白色蘑菇头里已经做好了防水防雨措施，只要在布线时不让雨水顺着天线的线缆流下去进去设备里，需要做个U型防水即可。时间服务器厂家及价格至于时间服务器的价格选择时应根据具体使用场合和环境，参考时间服务器厂家的建议，千万不能只图便宜。时间服务器基于网络时间协议，不断向着更高精度，更强的兼容性方向发展，满足了现代化系统应用同步更多的要求。选择合适的时间服务器设备。 除非你需要使用这两种协议进入你的服务器。NTP校时服务器地址
能够在互联网上找到其他客户端程序完成电脑时刻同步。江苏CDMA时间服务器同步
现在让我们强化你的服务器以防止未授权访问。经常升级系统保持新的软件是你可以在任何操作系统上采取的比较大的安全预防措施。软件更新的范围从关键漏洞补丁到小bug的修复，许多软件漏洞实际上是在它们被公开的时候得到修补的。自动安全更新有一些用于服务器上自动更新的参数。Fedora的Wiki上有一篇很棒的剖析自动更新的利弊的文章，但是如果你把它限制到安全更新上，自动更新的风险将是小的。自动更新的可行性必须你自己判断，因为它归结为你在你的服务器上做什么。请记住，自动更新*适用于来自仓库的包，而不是自行编译的程序。你可能会发现一个复制了生产服务器的测试环境是很有必要的。可以在部署到生产环境之前，在测试环境里面更新来检查问题。CentOS使用yum-cron进行自动更新。Debian和Ubuntu使用无人值守升级。Fedora使用dnf-automatic。江苏CDMA时间服务器同步
