每个计算机各自有了时钟，但是一旦他们联网后，又出现一个问题：各自运行的计算机时钟，彼此之间日月积累的累计误差如何解决。这就出现了网络时间协议NTP,它是用于互联网中时间同步的标准之一，它的用途是吧计算机的时钟同步到世界协调时UTC，并满足于用户环境中的计算机（服务器同理）设备的时间同步。对大多数人来说可能会很疑问，我的计算机时间已经够我用了啊，我为何需要单独的ntp服务器。那么问题来了，一个系统里整体运行的所有计算机服务器，如果都**运行那整个系统工作是否都乱套了？每个计算机各自有了时钟，但是一旦他们联网后，又出现一个问题：各自运行的计算机时钟，彼此之间日月积累的累计误差如何解决。这就出现了网络时间协议NTP,它是用于互联网中时间同步的标准之一，它的用途是吧计算机的时钟同步到世界协调时UTC，并满足于用户环境中的计算机（服务器同理）设备的时间同步。对大多数人来说可能会很疑问，我的计算机时间已经够我用了啊，我为何需要单独的ntp服务器。那么问题来了，一个系统里整体运行的所有计算机服务器，如果都**运行那整个系统工作是否都乱套了？我们举几个简单的例子：如果公共大楼遇到突发事情每个监控装置时间不一。
计算机主机一般同多个时间服务器连接，以选择比较好的路径和来源来校正主机时间。NTP时间服务器地址
添加一个受限用户账户到目前为止，你已经作为root用户访问了你的服务器，它有无限制的权限，可以执行任何命令-甚至可能意外中断你的服务器。我们建议创建一个受限用户帐户，并始终使用它。管理任务应该使用sudo来完成，它可以临时提升受限用户的权限，以便管理你的服务器。不是所有的Linux发行版都在系统上默认包含sudo，但大多数都在其软件包仓库中有sudo。如果得到这样的输出sudo：commandnotfound，请在继续之前安装sudo。要添加新用户，首先通过SSH登录到你的服务器。 上海GPS双模时间服务器时间采用其他NTP客户端程序时刻同步。
攻击原理：在进行SSL数据传输之前，通信双方首先要进行ssl握手，以协商加密算法交换加密密钥，进行身份认证。通常情况下，这样的ssl握手过程只需要进行一次即可，但是在ssl协议中有一个renegotiation选项，通过它可以进行密钥的重新协商以建立新的密钥。在ssl握手的过程中，服务器会消耗较多的CPU资源来进行加，并进行数据的有效性验证。SSL-dos攻击方式的本质是消耗服务器的CPU资源，在协商加密算法的时候，服务器CPU的开销是客户端的15倍左右。攻击者在一个TCP连接中不停地快速重新协商，如果建立多个连接，给服务器端造成的压力会更加明显，从而达到攻击目的。
Windows操作系统正在利用时间提供者体系结构，以便从网络中的其他网络设备或客户端获取准确的时间戳。时间提供者以DLL文件的形式实现，该文件位于System32文件夹中。Windows启动期间将启动服务W32Time并加载。DLL加载是一种已知的技术，通常使红队攻击者有机会执行任意代码。
由于关联的服务会在Windows启动期间自动启动，因此可以将其用作持久性机制。但是，此方法需要管理员级别的特权，因为指向时间提供者DLL文件的注册表项存储在HKEY_LOCAL_MACHINE中。根据系统是用作NTP服务器还是NTP客户端，使用以下两个注册表位置。 现在退出并重新登录你的服务器。如果你为私钥指定了密码，则需要输入密码。
NTP服务器提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的时间源。时间按NTP服务器的等级传播。按照离外部UTC源的远近将所有服务器归入不同的Stratum（层）中。Stratum-1在顶层，有外部UTC接入，而Stratum-2则从Stratum-1获取时间，Stratum-3从Stratum-2获取时间，以此类推，但Stratum层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。能够在互联网上找到其他客户端程序完成电脑时刻同步。浙江网络时钟同步服务器同步
利用统计学的算法过滤来自不同服务器的时间。NTP时间服务器地址
现在让我们强化你的服务器以防止未授权访问。经常升级系统保持新的软件是你可以在任何操作系统上采取的比较大的安全预防措施。软件更新的范围从关键漏洞补丁到小bug的修复，许多软件漏洞实际上是在它们被公开的时候得到修补的。自动安全更新有一些用于服务器上自动更新的参数。Fedora的Wiki上有一篇很棒的剖析自动更新的利弊的文章，但是如果你把它限制到安全更新上，自动更新的风险将是小的。自动更新的可行性必须你自己判断，因为它归结为你在你的服务器上做什么。请记住，自动更新*适用于来自仓库的包，而不是自行编译的程序。你可能会发现一个复制了生产服务器的测试环境是很有必要的。可以在部署到生产环境之前，在测试环境里面更新来检查问题。CentOS使用yum-cron进行自动更新。Debian和Ubuntu使用无人值守升级。Fedora使用dnf-automatic。NTP时间服务器地址
