Dns投毒
攻击原理：一台dns服务器只记录本地资源的所有授权主机，若要查询的是非本地的主机信息，则向信息持有者（授权dns服务器）发送查询请求。为了避免每次查询都发送请求，dns服务器会把授权服务器返回的查询结果保存在缓存中，并保持一段时间，这就构成了dns缓存。dns缓存投毒攻击就是通过污染dnscache，用虚假的IP地址信息替换cache中主机记录的真实IP地址信息来制造破坏。这种类型的攻击的目的是将依赖于此dns服务器的受害者重定向到其它的地址，例如重定向搜索引擎到广告网站。这种类型的典型攻击就是钓鱼方式的攻击，例如将一个银行的访问重定向到伪造的网站。 NTP获得UTC的时间来源可以是原子钟、天文台、卫星，可以从Internet上获取。这样就有了准确而可靠的时间源。江苏北斗二代授时服务器同步
NTP校时方式时间服务器可以利用以下三种方式与其他服务器对时：broadcast/multicast，client/server和Symmetric。broadcast/multicast:方式主要适用于局域网的环境，时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器，其时间*会有少许的延迟，而且配置非常的简单。但是此方式的精确度并不高，对时间精确度要求不是很高的情况下可以采用。Symmetric:的方式得一台服务器可以从远端时间服务器获取时钟，如果需要也可提供时间信息给远端的时间服务器。此一方式适用于配置冗余的时间服务器，可以提供更高的精确度给主机。client/server:方式与symmetric方式比较相似，只是不提供给其他时间服务器时间信息，此方式适用于一台时间服务器接收上层时间服务器的时间信息，并提供时间信息给下层的用户。上述三种方式，时间信息的传输都使用UDP协议。时间服务器利用一个过滤演算法，及先前八个校时资料计算出时间参考值，判断后续校时包的精确性，一个相对较高的离散程度，表示一个对时资料的可信度比较低。*从一个时间服务器获得校时信息，不能校正通讯过程所造成的时间偏差，而同时与许多时间服务器通信校时，就可利用过滤算法找出相对较可靠的时间来源。 GPS网络时钟服务器ip重新启动 SSH 服务以加载新配置。
时间服务器输入信号的选择时间服务器的输入信号可以选择单GPS信号，GPS北斗双模信号、CDMA信号三种模式。在卫星无效的情况下，也可添加内置守时模块。当卫星失锁，外参考断开是，时间服务器将会依靠内部时钟源自行走时。这时就需要守时模块发挥守时作用，以此提高时钟的准确度。普通时间服务器内置的是温补晶振守时模块，可以配置恒温晶振或铷钟，守时精度从低到高，价位也依次从低到高。通俗点来说，如果用温补晶振守时，误差1天是1S，恒温晶振约10ms，铷钟一年才约差5ms。时间服务器接口的选择常用的时间服务器输入GPS和北斗卫星信号，输出1路NTP，1路1pps和1路串口。这样的配置可以满足普通企事业单位的授时需求。如因行业和使用环境特殊性，也可根据需要增加B码交直流、PTP等输入输出。当然路数增多，费用会随之增加。接口越丰富，数量越多，时间服务器的价格也越贵。在采购时应结合实际需求，选择适合适用的时间服务器。
攻击原理：在进行SSL数据传输之前，通信双方首先要进行ssl握手，以协商加密算法交换加密密钥，进行身份认证。通常情况下，这样的ssl握手过程只需要进行一次即可，但是在ssl协议中有一个renegotiation选项，通过它可以进行密钥的重新协商以建立新的密钥。在ssl握手的过程中，服务器会消耗较多的CPU资源来进行加，并进行数据的有效性验证。SSL-dos攻击方式的本质是消耗服务器的CPU资源，在协商加密算法的时候，服务器CPU的开销是客户端的15倍左右。攻击者在一个TCP连接中不停地快速重新协商，如果建立多个连接，给服务器端造成的压力会更加明显，从而达到攻击目的。它被命名为DCNET互联网时间服务。
攻击原理：在post提交方式中，允许在http的头中声明content-length，也就是指定http消息实体的传输长度。当web服务器接收到请求头部中含有content-length字段时，服务器会将该字段的值作为httpbody的长度，持续接收数据并达到content-length值时对实体的数据内容进行处理。slowpost会传送包括整个header的http请求，在提交了头以后，将后面的body部分卡住不发送，这时候服务器在接受了post长度以后，在处理数据之前会等待客户端发送post的内容，攻击者保持连接并且以10s-100s一个字节的速度去发送，就达到了消耗资源的效果，因此不断增加这样的连接会使得服务器的资源被消耗。 能够在互联网上找到其他客户端程序完成电脑时刻同步。GPS网络时钟服务器ip
其目的是为ARPA网提供时间同步。江苏北斗二代授时服务器同步
Networktimeprotocol网络时间服务器用来同步网络中各个计算机的时间的协议Stratum分层设计Stratum层数总数限制在15以内包括15软件包Ntp和chrony主配置文件/etc/Cat/etc/Server户客户端指向上层ntp服务器IP地址Localstratum10//设置ntp服务器的层数量。部署一台NTP时间服务器设置时间服务器上层与步设置本地服务器层级数量为10允许客户端验证时间是否同步虚拟机A构建NTP时间服务器使用yum安**ind、bind-chroot软件包[root@svr7~]#yum-yinstallchrony已加载插件：fastestmirror,langpacksLoadingmirrorspeedsfromcachedhostfiledvd|软件包无须任何处理[root@svr7~]#rpm-qchrony[root@svr7~]#修改配置文件/etc/[root@proxy~]#vim/etc/server户客户端指向上层NTP服务器localstratum10//设置NTP服务器的层数量...。 江苏北斗二代授时服务器同步
