加固SSH访问默认情况下，密码认证用于通过SSH连接到您的服务器。加密密钥对更加安全，因为它用私钥代替了密码，这通常更难以**。在本节中，我们将创建一个密钥对，并将服务器配置为不接受SSH密码登录。创建验证密钥对这是在你本机上完成的，不是在你的服务器上，这里将创建一个4096位的RSA密钥对。在创建过程中，您可以选择使用密码加密私钥。这意味着它不能在没有输入密码的情况下使用，除非将密码保存到本机桌面的密钥管理器中。我们建议您使用带有密码的密钥对，但如果你不想使用密码，则可以将此字段留空。Linux/OSX如果你已经创建了RSA密钥对，则这个命令将会覆盖它，这可能会导致你不能访问其它的操作系统。如果你已创建过密钥对，请跳过此步骤。要检查现有的密钥，请运行ls〜/.ssh/id_rsa*。ssh-keygen-b4096在输入密码之前，按下回车使用/home/your_username/.ssh中的默认名称id_rsa和。Windows这可以使用PuTTY完成，在我们指南中已有描述：使用SSH公钥验证。将公钥上传到您的服务器上。将example_user替换为你用来管理服务器的用户名称，将。Linux在本机上：ssh-copy-idexample_user@OSX在你的服务器上（用你的权限受限用户登录）：mkdir-p~/.ssh&&。 现在让我们强化你的服务器以防止未授权访问。上海NTP时间服务器同步
中心技术参数如下支持windows、LINUX、UNIX、SUNSOLARIS、IBMAIX等操作系统时间同步；支持(RFC1119&1305),SNTP(RFC2030)等协议；支持DHCP功能，所有接入LAN口的网络设备，可以自动获取到IP地址；安全性能出色，提供防火墙保护，启用SYN-flood防御，极大地提高内部网络的安全性，降低风险；支持心跳检测功能，多台时间服务器或者多个网口均可设为同一IP，互为冗余备份；支持WEB、SSH加密通信和软件监控设置的参数管理方式；支持WEB方式的固件升级，提供参数备份及导入，系统本地日志和远程日志发送等功能；提供软硬件看门狗设计，QoS功能（流量监控）和网络诊断等；参数设置文件可以导出与导入；网络配置页面中英文切换，设置用户名密码和主机名；负载、运行时间、实时流量和内存状态等实时监控；显示实时链接，包括客户端访问时间服务器的IP、通信协议和交互数据量，并以图表形式展示历史数据。机箱尺寸19″标准机箱（上机架）482mm（宽）x300（深）x44mm。 江苏GPS网络时间服务器配置网络校时服务器提供一个精确标准的时间基准。
DnsNX攻击
攻击原理：DnsNX攻击是dnsqueryflood攻击的一个变种攻击方式，区别是后者向dns服务器查询的是一个真实存在的域名，而前者向dns服务器查询的是一个不存在的域名。在进行dnsnx攻击时，dns服务器会进行多次域名查询，其获取不到域名的解析结果时，还会再次进行递归查询，向上一级的dns服务器发送解析请求并等待应答，这进一步增加了dns服务器的资源消耗。同时，dns服务器的缓存会被大量nxdomian记录所填满，导致响应正常用户的dns解析请求变慢。
NTP校时方式时间服务器可以利用以下三种方式与其他服务器对时：broadcast/multicast，client/server和Symmetric。broadcast/multicast:方式主要适用于局域网的环境，时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器，其时间*会有少许的延迟，而且配置非常的简单。但是此方式的精确度并不高，对时间精确度要求不是很高的情况下可以采用。Symmetric:的方式得一台服务器可以从远端时间服务器获取时钟，如果需要也可提供时间信息给远端的时间服务器。此一方式适用于配置冗余的时间服务器，可以提供更高的精确度给主机。client/server:方式与symmetric方式比较相似，只是不提供给其他时间服务器时间信息，此方式适用于一台时间服务器接收上层时间服务器的时间信息，并提供时间信息给下层的用户。 适用于一台时间服务器接收上层时间服务器的时间信息。
CentOS/Fedora1、创建用户，用你想要的名字替换example_user，并分配一个密码：useraddexample_user&&passwdexample_user2、将用户添加到具有sudo权限的wheel组：usermod-aGwheelexample_userUbuntu1、创建用户，用你想要的名字替换example_user。你将被要求输入用户密码：adduserexample_user2、添加用户到sudo组，这样你就有管理员权限了：adduserexample_usersudoDebian1、Debian默认的包中没有sudo，使用apt-get来安装：apt-getinstallsudo2、创建用户，用你想要的名字替换example_user。你将被要求输入用户密码：adduserexample_user3、添加用户到sudo组，这样你就有管理员权限了：adduserexample_usersudo创建完有限权限的用户后，断开你的服务器连接：exit重新用你的新用户登录。用你的用户名代替example_user，用你的服务器IP地址代替例子中的IP地址：sshexample_user@现在你可以用你的新用户帐户管理你的服务器，而不是root。几乎所有超级用户命令都可以用sudo（例如：sudoiptables-L-nv）来执行，这些命令将被记录到/var/log/。 在该模式下，客户端能同步到服务器，而服务器无法同步到客户端。上海时间同步服务器ip
*从一个时间服务器获得校时信息。上海NTP时间服务器同步
使用时注意实现GPS天线是无源天线，它是保证GPS与卫星同步的关键部件，它的架设正确与否直接关系到GPS时钟的性能。为保证GPS天线收星效果，安装时应尽可能架设比如楼顶，屋顶，阳台，露台等地方，尽量远离邻近频点的发射源，避开树林、楼层、铁塔等建筑物对天线的遮挡，周围还应远离高压输电线及强电场、磁场等干扰源。天线应平行于水平面，固定安装在基座或支架上，注意天线安装于屋顶时，应低于避雷针的高度。随着网络层数的增加，时间精度将下降，层总数限制在15层以内。在实际设计应用中应尽可能减少级数，如果层数太多，不但会增加网络的复杂度，而且将降低时间的精度以及同步的可靠性，我们可依据时间同步对设备的重要等级来分层。 上海NTP时间服务器同步
