NTP协议是基于UDP协议的123端口进行通信，但是由于UDP协议的无连接性具有不安全性的缺陷，攻击者就会利用NTP服务器的不安全性能漏洞发起DDoS攻击。攻击者攻击的步骤是先寻找攻击对象或者互联网中支持NTP放大攻击的服务器资源；然后通过伪造IP地址向NTP服务器发送monlist的请求报文，为了增加攻击的强度，monlist指令会监控响应NTP服务器并且将其返回进行时间同步的近多个客户端的IP地址，通常NTP服务器与大量的客户端进行交互时，一个不超过64字节的请求数据包可以触发100个482个字节响应的数据包，因此它具有放大数百倍的功能。从而这些大流量就会阻塞网络，导致网络不通，造成了分布式拒绝服务。然后NTP放大攻击的防御措施是：1.对NTP服务器进行合理的管理和配置，将全部的NTP服务软件升级到新的版本；2.在配置文件中添加noquery参数来限制客户端的monlist等信息查询请求；3.通过防火墙对UDP试用的123端口进行限制，只允许NTP服务于固定IP进行通信；4.运用足够大的带宽，硬抗NTP服务产生的放大型流量攻击。5.使用DDoS防御产品，将入口异常访问请求进行过滤清洗，然后将正常的访问请求分发给服务器进行业务处理。 保持新的软件是你可以在任何操作系统上采取的比较大的安全预防措施。上海GPS双模时间服务器ip
攻击原理：在post提交方式中，允许在http的头中声明content-length，也就是指定http消息实体的传输长度。当web服务器接收到请求头部中含有content-length字段时，服务器会将该字段的值作为httpbody的长度，持续接收数据并达到content-length值时对实体的数据内容进行处理。slowpost会传送包括整个header的http请求，在提交了头以后，将后面的body部分卡住不发送，这时候服务器在接受了post长度以后，在处理数据之前会等待客户端发送post的内容，攻击者保持连接并且以10s-100s一个字节的速度去发送，就达到了消耗资源的效果，因此不断增加这样的连接会使得服务器的资源被消耗。 CDMA网络时钟服务器时间同步网络校时服务器提供一个精确标准的时间基准。
网络监控系统依靠自身功能实现系统的功能，但是在长期使用中由于固件差别会在整个系统中的不同节点监控设备中存在不同的时间差，影响后期查看和事故调查的准确性。目前国内的监控系统网络时间协议均以NTP作为时间协议基准，为满足长期网络监控系统使用中时间的准确统性，可选择SYN2151型NTP时间同步服务器。SYN2151型时钟同步装置接收GPS和北斗卫星信号，内置高精度恒温晶振，当正常收星的时候从卫星上获取时间标准，一旦卫星失锁依靠内置晶振时钟源进行守时，保证时间的精细性。该款设备有心跳检测功能，在系统中设计2台设备，这两台设备在现场使用时可将其IP设置为同一个ip，一旦其中一台因某种原因导致无法正常工作，出现故障，另外一台可无缝切换。2台设备互为冗余备份提升了授时系统的稳定性及安全性。
NTP服务器【NetworkTimeProtocol(NTP)】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精细度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒)，且可介由加密确认的方式来防止恶毒的协议攻击。时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的Stratum(层)中。NTP提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的时间源。时间按NTP服务器的等级传播。按照离外部UTC源的远近将所有服务器归入不同的Stratum(层)中。Stratum-1在顶层，有外部UTC接入，而Stratum-2则从Stratum-1获取时间，Stratum-3从Stratum-2获取时间，以此类推，但Stratum层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。计算机主机一般同多个时间服务器连接，利用统计学的算法过滤来自不同服务器的时间，以选择比较好的路径和来源来校正主机时间。即使主机在长时间无法与某一时间服务器相联系的情况下。 创建完有限权限的用户后，断开你的服务器连接；
时间服务器在医院方面需求：在实际应用中，医院一般对于时间服务器的需求是子母钟搭配使用。即时间服务器从卫星上获取标准时间信息，给子钟和医院其他上万台需要授时的网络设备授时。子钟的时间从母钟上获取，一般是显示年月日时分秒星期温湿度。有多种尺寸规格可供选择。
传统的医院时钟系统在设计时将时间服务器、母钟、时码分配器分开。这种设计设备冗余，数量繁多，安装布线操作复杂，出错率极高，只要其中一个设备出问题，下级设备都会无法正常工作，出错率高。
经过几次技术迭代，目前我公司已经成功将母钟、服务器、接收机、时码分配器高度集成，去掉了中间的多余环节。只需要一台时间服务器也就是我们通常所说的母钟，即可实现上述功能。 现在你可以用你的新用户帐户管理你的服务器。北斗时钟服务器搭建
时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器。上海GPS双模时间服务器ip
DnsNX攻击
攻击原理：DnsNX攻击是dnsqueryflood攻击的一个变种攻击方式，区别是后者向dns服务器查询的是一个真实存在的域名，而前者向dns服务器查询的是一个不存在的域名。在进行dnsnx攻击时，dns服务器会进行多次域名查询，其获取不到域名的解析结果时，还会再次进行递归查询，向上一级的dns服务器发送解析请求并等待应答，这进一步增加了dns服务器的资源消耗。同时，dns服务器的缓存会被大量nxdomian记录所填满，导致响应正常用户的dns解析请求变慢。 上海GPS双模时间服务器ip
