NTPversion1出现于1988年6月，在RFC-1059中描述了较早完整的NTP的规范和相关算法。这个版本已经采用了client/server模式以及对称操作，但是它不支持授权鉴别和NTP的控制消息。1989年9月推出了取代RFC-958和RFC-1059的NTPv2版本即RFC-1119。几乎同时，DEC公司也推出了一个时间同步协议，数字时间同步服务DTSS(DigitalTimeSynchronizationService).在1992年3月，NTPv3版本RFC-1305问世，该版本总结和综合了NTP先前版本和DTSS，正式引入了校正原则，并改进了时钟选择和时钟滤波的算法，而且还引入了时间消息发送的广播模式，这个版本取代了NTP的先前版本。NTPv3发布后，一直在不断地进行改进，NTP实现的一个重要功能是对计算机操作系统的时钟调整。在NTPv3研究和推出的同时，有关在操作系统中心中改进时间保持功能的研究也在并行地进行。1994年推出了RFC-1559，名为AKernelModelforPrecisionTimekeening，即精密时01保持的中心模式，这个实现可以把计算机操作系统的时间精确度保持在微秒数量级。几乎同时，改进建议。对本地时钟调整算法，通信模式，新的时钟驱动器，又提出了NTPv4适配规则等方面的改进描述了具体方向。 所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。浙江北斗时间服务器搭建
NTP协议是基于UDP协议的123端口进行通信，但是由于UDP协议的无连接性具有不安全性的缺陷，攻击者就会利用NTP服务器的不安全性能漏洞发起DDoS攻击。攻击者攻击的步骤是先寻找攻击对象或者互联网中支持NTP放大攻击的服务器资源；然后通过伪造IP地址向NTP服务器发送monlist的请求报文，为了增加攻击的强度，monlist指令会监控响应NTP服务器并且将其返回进行时间同步的近多个客户端的IP地址，通常NTP服务器与大量的客户端进行交互时，一个不超过64字节的请求数据包可以触发100个482个字节响应的数据包，因此它具有放大数百倍的功能。从而这些大流量就会阻塞网络，导致网络不通，造成了分布式拒绝服务。然后NTP放大攻击的防御措施是：1.对NTP服务器进行合理的管理和配置，将全部的NTP服务软件升级到新的版本；2.在配置文件中添加noquery参数来限制客户端的monlist等信息查询请求；3.通过防火墙对UDP试用的123端口进行限制，只允许NTP服务于固定IP进行通信；4.运用足够大的带宽，硬抗NTP服务产生的放大型流量攻击。5.使用DDoS防御产品，将入口异常访问请求进行过滤清洗，然后将正常的访问请求分发给服务器进行业务处理。 浙江北斗时间服务器搭建现在你可以用你的新用户帐户管理你的服务器。
加固SSH访问默认情况下，密码认证用于通过SSH连接到您的服务器。加密密钥对更加安全，因为它用私钥代替了密码，这通常更难以**。在本节中，我们将创建一个密钥对，并将服务器配置为不接受SSH密码登录。创建验证密钥对这是在你本机上完成的，不是在你的服务器上，这里将创建一个4096位的RSA密钥对。在创建过程中，您可以选择使用密码加密私钥。这意味着它不能在没有输入密码的情况下使用，除非将密码保存到本机桌面的密钥管理器中。我们建议您使用带有密码的密钥对，但如果你不想使用密码，则可以将此字段留空。Linux/OSX如果你已经创建了RSA密钥对，则这个命令将会覆盖它，这可能会导致你不能访问其它的操作系统。如果你已创建过密钥对，请跳过此步骤。要检查现有的密钥，请运行ls〜/.ssh/id_rsa*。ssh-keygen-b4096在输入密码之前，按下回车使用/home/your_username/.ssh中的默认名称id_rsa和。Windows这可以使用PuTTY完成，在我们指南中已有描述：使用SSH公钥验证。将公钥上传到您的服务器上。将example_user替换为你用来管理服务器的用户名称，将。Linux在本机上：ssh-copy-idexample_user@OSX在你的服务器上（用你的权限受限用户登录）：mkdir-p~/.ssh&&。
很多人可能会说，我们计算机每天自己走时，为何还需要用一个ntp服务器再同步时间呢？这主要是因为在计算机中芯片本身通常并不具备时钟信号源，因此须由专门的时钟电路提供时钟信号，石英晶体振荡器（QyartzOSC）就是一种常用的时钟信号振荡源。石英晶片之所以能当为振荡器使用，是基于它的压电效应；在晶片的两个极上加一电场，会使晶体产生机械变形；在石英晶片上加上交变电压，晶体就会产生机械振动，同时机械变形振动又会产生交变电场。虽然这种交变电场的电压极其微弱，但其振动频率是十分稳定的。从PC诞生至今，主板上一直都使用一颗。主板上除了这颗，还能找到一颗频率为，它被用于实时时钟（RTC）电路中，显示精确的时间和日期。初始化后以每秒约，这些脉冲经过操作系统形成BIOS日时钟计数。通过由BIOS电池供电，关机后它仍然正常运行。这也就是为啥我们关了电源，第二天开机依然会显示正确时间的原因。 时区和时间一致性对于云服务器ECS非常重要，有时会直接影响到任务执行的结果。
DnsNX攻击
攻击原理：DnsNX攻击是dnsqueryflood攻击的一个变种攻击方式，区别是后者向dns服务器查询的是一个真实存在的域名，而前者向dns服务器查询的是一个不存在的域名。在进行dnsnx攻击时，dns服务器会进行多次域名查询，其获取不到域名的解析结果时，还会再次进行递归查询，向上一级的dns服务器发送解析请求并等待应答，这进一步增加了dns服务器的资源消耗。同时，dns服务器的缓存会被大量nxdomian记录所填满，导致响应正常用户的dns解析请求变慢。 能够在互联网上找到其他客户端程序完成电脑时刻同步。北斗校时服务器同步
*从一个时间服务器获得校时信息。浙江北斗时间服务器搭建
主要字段的解释如下：lLI（LeapIndicator）：长度为2比特，值为“11”时表示告警状态，时钟未被同步。为其他值时NTP本身不做处理。lVN（VersionNumber）：长度为3比特，表示NTP的版本号，目前的新版本为3。lMode：长度为3比特，表示NTP的工作模式。不同的值所表示的含义分别是：0未定义、1表示主动对等体模式、2表示被动对等体模式、3表示客户模式、4表示服务器模式、5表示广播模式或组播模式、6表示此报文为NTP控制报文、7预留给内部使用。lStratum：系统时钟的层数，取值范围为1～16，它定义了时钟的准确度。层数为1的时钟准确度比较高，准确度从1到16依次递减，层数为16的时钟处于未同步状态，不能作为参考时钟。lPoll：轮询时间，即两个连续NTP报文之间的时间间隔。lPrecision：系统时钟的精度。lRootDelay：本地到主参考时钟源的往返时间。lRootDispersion：系统时钟相对于主参考时钟的比较大误差。lReferenceIdentifier：参考时钟源的标识。lReferenceTimestamp：系统时钟一次被设定或更新的时间。lOriginateTimestamp：NTP请求报文离开发送端时发送端的本地时间。lReceiveTimestamp：NTP请求报文到达接收端时接收端的本地时间。 浙江北斗时间服务器搭建
