攻击原理：在进行SSL数据传输之前，通信双方首先要进行ssl握手，以协商加密算法交换加密密钥，进行身份认证。通常情况下，这样的ssl握手过程只需要进行一次即可，但是在ssl协议中有一个renegotiation选项，通过它可以进行密钥的重新协商以建立新的密钥。在ssl握手的过程中，服务器会消耗较多的CPU资源来进行加，并进行数据的有效性验证。SSL-dos攻击方式的本质是消耗服务器的CPU资源，在协商加密算法的时候，服务器CPU的开销是客户端的15倍左右。攻击者在一个TCP连接中不停地快速重新协商，如果建立多个连接，给服务器端造成的压力会更加明显，从而达到攻击目的。NTP是用于同步网络中计算机时间的协议，全称为网络时间协议（Network Time Protocol）。上海GPS时间服务器设置
现在让我们强化你的服务器以防止未授权访问。经常升级系统保持新的软件是你可以在任何操作系统上采取的比较大的安全预防措施。软件更新的范围从关键漏洞补丁到小bug的修复，许多软件漏洞实际上是在它们被公开的时候得到修补的。自动安全更新有一些用于服务器上自动更新的参数。Fedora的Wiki上有一篇很棒的剖析自动更新的利弊的文章，但是如果你把它限制到安全更新上，自动更新的风险将是小的。自动更新的可行性必须你自己判断，因为它归结为你在你的服务器上做什么。请记住，自动更新*适用于来自仓库的包，而不是自行编译的程序。你可能会发现一个复制了生产服务器的测试环境是很有必要的。可以在部署到生产环境之前，在测试环境里面更新来检查问题。CentOS使用yum-cron进行自动更新。Debian和Ubuntu使用无人值守升级。Fedora使用dnf-automatic。江苏网络时钟同步服务器地址*从一个时间服务器获得校时信息。
时间服务器使用中应注意的问题校时周期一般计算机的内部时钟精度每天误差约10秒左右。为了校准时钟,必须经常与授时服务器进行校对。校时周期比较好是可以根据客户机本身的时钟精度和对时钟要求的精确度来确定。时钟精度一台PC机的时间运行速度是恒定的。时间服务器只能为客户机提供标准时间供客户机校时,并不能改变其本身的时钟走时精度。如果客户机本身内部时钟的精度太低（如每小时误差十几秒）,仍然继续采用时间服务器进行校时是,这台计算机上的时钟可能就会出现明显的跳跃。天线架设注意事项因为天线要架设在室外，需要注意防雷和防雨。防雷方面，因为天线的蘑菇头需要架设在楼顶或者屋顶，难免会遭雷击。建议使用避雷器，连接在主机和天线之间。防雨方面，天线的白色蘑菇头里已经做好了防水防雨措施，只要在布线时不让雨水顺着天线的线缆流下去进去设备里，需要做个U型防水即可。时间服务器厂家及价格至于时间服务器的价格选择时应根据具体使用场合和环境，参考时间服务器厂家的建议，千万不能只图便宜。时间服务器基于网络时间协议，不断向着更高精度，更强的兼容性方向发展，满足了现代化系统应用同步更多的要求。选择合适的时间服务器设备。
NTP服务器配置NTP在Linux主机上默认一般都是安装过的，只是服务没有启用。如果没有安装可直接使用yuminstallntp命令即可。NTP的主配置文件，以下是NTP服务器可选的指令：#允许.IP使用该时间服务器;；不过Client端仍然可以透过Server端来进行网络校时;#notrust:该Client除非通过认证否则该Client来源将被视为不信任网域;#noquery:不提供Client端的时间查询;#notrap:允许任何人来查询;#同步的上层服务器（）,NTP服务器默认也有同步的时间服务器。 即使主机在长时间无法与某一时间服务器相联系的情况下，NTP服务依然有效运转。
NTP提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的时间源。时间按NTP服务器的等级传播。按照离外部UTC源的远近将所有服务器归入不同的Stratum（层）中。Stratum-1在顶层，有外部UTC接入，而Stratum-2则从Stratum-1获取时间，Stratum-3从Stratum-2获取时间，以此类推，但Stratum层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。计算机主机一般同多个时间服务器连接，利用统计学的算法过滤来自不同服务器的时间，以选择比较好的路径和来源来校正主机时间。即使主机在长时间无法与某一时间服务器相联系的情况下，NTP服务依然有效运转。为防止对时间服务器的恶意破坏，NTP使用了识别(Authentication)机制，检查来对时的信息是否是真正来自所宣称的服务器并检查资料的返回路径，以提供对抗干扰的保护机制。 选择时间服务器一定要选择大品牌。GPS双模时间服务器设置
现在让我们强化你的服务器以防止未授权访问。上海GPS时间服务器设置
很多人可能会说，我们计算机每天自己走时，为何还需要用一个ntp服务器再同步时间呢？这主要是因为在计算机中芯片本身通常并不具备时钟信号源，因此须由专门的时钟电路提供时钟信号，石英晶体振荡器（QyartzOSC）就是一种常用的时钟信号振荡源。石英晶片之所以能当为振荡器使用，是基于它的压电效应；在晶片的两个极上加一电场，会使晶体产生机械变形；在石英晶片上加上交变电压，晶体就会产生机械振动，同时机械变形振动又会产生交变电场。虽然这种交变电场的电压极其微弱，但其振动频率是十分稳定的。从PC诞生至今，主板上一直都使用一颗。主板上除了这颗，还能找到一颗频率为，它被用于实时时钟（RTC）电路中，显示精确的时间和日期。初始化后以每秒约，这些脉冲经过操作系统形成BIOS日时钟计数。通过由BIOS电池供电，关机后它仍然正常运行。这也就是为啥我们关了电源，第二天开机依然会显示正确时间的原因。 上海GPS时间服务器设置
