现在让我们强化你的服务器以防止未授权访问。经常升级系统保持新的软件是你可以在任何操作系统上采取的比较大的安全预防措施。软件更新的范围从关键漏洞补丁到小bug的修复，许多软件漏洞实际上是在它们被公开的时候得到修补的。自动安全更新有一些用于服务器上自动更新的参数。Fedora的Wiki上有一篇很棒的剖析自动更新的利弊的文章，但是如果你把它限制到安全更新上，自动更新的风险将是小的。自动更新的可行性必须你自己判断，因为它归结为你在你的服务器上做什么。请记住，自动更新*适用于来自仓库的包，而不是自行编译的程序。你可能会发现一个复制了生产服务器的测试环境是很有必要的。可以在部署到生产环境之前，在测试环境里面更新来检查问题。CentOS使用yum-cron进行自动更新。Debian和Ubuntu使用无人值守升级。Fedora使用dnf-automatic。只是不提供给其他时间服务器时间信息。NTP服务器
DnsNX攻击
攻击原理：DnsNX攻击是dnsqueryflood攻击的一个变种攻击方式，区别是后者向dns服务器查询的是一个真实存在的域名，而前者向dns服务器查询的是一个不存在的域名。在进行dnsnx攻击时，dns服务器会进行多次域名查询，其获取不到域名的解析结果时，还会再次进行递归查询，向上一级的dns服务器发送解析请求并等待应答，这进一步增加了dns服务器的资源消耗。同时，dns服务器的缓存会被大量nxdomian记录所填满，导致响应正常用户的dns解析请求变慢。 上海NTP服务器地址将服务器配置为不接受 SSH 密码登录。
广播模式在广播模式中，服务器端周期性地向广播地址，报文中的Mode字段设置为5（广播模式）。客户端侦听来自服务器的广播报文。当客户端接收到个广播报文后，客户端与服务器交互Mode字段为3（客户模式）和4（服务器模式）的NTP报文，以获得客户端与服务器间的网络延迟。之后，客户端就进入广播客户端模式，继续侦听广播报文的到来，根据到来的广播报文对系统时钟进行同步。组播模式在组播模式中，服务器端周期性地向用户配置的组播地址（若用户没有配置组播地址，则使用默认的NTP组播地址）发送时钟同步报文，报文中的Mode字段设置为5（组播模式）。客户端侦听来自服务器的组播报文。当客户端接收到个组播报文后，客户端与服务器交互Mode字段为3（客户模式）和4（服务器模式）的NTP报文，以获得客户端与服务器间的网络延迟。之后，客户端就进入组播客户模式，继续侦听组播报文的到来，根据到来的组播报文对系统时钟进行同步。
在如今时频行业市场中，时间服务器占到了很大一部分比重。其多元化的授时方式，良好的易操作性和可维护性更是受到了一些需要用到时间同步技术的行业青睐。但是由于时频领域的小众化，这导致了大部分人对时间服务器一知半解。在这里，我们将对时间服务器做一个的介绍。力求以简洁明了通俗易懂的文字使大家对时间服务器有一个新的认知和了解。时间服务器校时原理在局域网内设置已安装好的时间服务器，接收GPS全球定位系统的标准时间，并通过局域网，以TCP/IP协议将标准时间发送到各个联入网络的客户端，同步校对各工作站，从而为整个局域网里的客户终端实现时间统一。可以说，时间服务器为各工作站时间不准确、不一致的问题提供了一个精确标准的时间基准。重新启动 SSH 服务以加载新配置。
Networktimeprotocol网络时间服务器用来同步网络中各个计算机的时间的协议Stratum分层设计Stratum层数总数限制在15以内包括15软件包Ntp和chrony主配置文件/etc/Cat/etc/Server户客户端指向上层ntp服务器IP地址Localstratum10//设置ntp服务器的层数量。部署一台NTP时间服务器设置时间服务器上层与步设置本地服务器层级数量为10允许客户端验证时间是否同步虚拟机A构建NTP时间服务器使用yum安**ind、bind-chroot软件包[root@svr7~]#yum-yinstallchrony已加载插件：fastestmirror,langpacksLoadingmirrorspeedsfromcachedhostfiledvd|软件包无须任何处理[root@svr7~]#rpm-qchrony[root@svr7~]#修改配置文件/etc/[root@proxy~]#vim/etc/server户客户端指向上层NTP服务器localstratum10//设置NTP服务器的层数量...。 同时与许多时间服务器通信校时，就可利用过滤算法找出相对较可靠的时间来源，然后采用它的时间来校时。CDMA时间服务器时间
时间服务器利用一个过滤演算法。NTP服务器
NTP协议是基于UDP协议的123端口进行通信，但是由于UDP协议的无连接性具有不安全性的缺陷，攻击者就会利用NTP服务器的不安全性能漏洞发起DDoS攻击。攻击者攻击的步骤是先寻找攻击对象或者互联网中支持NTP放大攻击的服务器资源；然后通过伪造IP地址向NTP服务器发送monlist的请求报文，为了增加攻击的强度，monlist指令会监控响应NTP服务器并且将其返回进行时间同步的近多个客户端的IP地址，通常NTP服务器与大量的客户端进行交互时，一个不超过64字节的请求数据包可以触发100个482个字节响应的数据包，因此它具有放大数百倍的功能。从而这些大流量就会阻塞网络，导致网络不通，造成了分布式拒绝服务。然后NTP放大攻击的防御措施是：1.对NTP服务器进行合理的管理和配置，将全部的NTP服务软件升级到新的版本；2.在配置文件中添加noquery参数来限制客户端的monlist等信息查询请求；3.通过防火墙对UDP试用的123端口进行限制，只允许NTP服务于固定IP进行通信；4.运用足够大的带宽，硬抗NTP服务产生的放大型流量攻击。5.使用DDoS防御产品，将入口异常访问请求进行过滤清洗，然后将正常的访问请求分发给服务器进行业务处理。 NTP服务器
