在诸多的DDoS攻击事件中，放大攻击的流行度占了百分之五十左右，攻击难度系数只是占中间部分，但它的影响力较大。这意味着它的防护和缓解比较复杂。那么就有人想要知道什么是NTP放大攻击？NTP的防御措施是怎么样的呢？接下来小编我就分享下NTP放大攻击的操作过程以及防御措施。那首先就要知道什么是NTP呢?NTP协议(networktimeprotocol)是计算机时间同步化的一种协议，它可以使计算机与时钟源进行同步化并且提高精细度的时间校正，它主要是采用层次化时间的分布模型。网络体系结构的组成是由主时间服务器、从时间服务器和客户机，主时间服务器主要布置在根节点，负责与高精度时间源进行同步，为其他节点提供时间服务，各客户端由从时间服务器经主服务器获得时间同步。 NTP是用于同步网络中计算机时间的协议，全称为网络时间协议（Network Time Protocol）。浙江CDMA网络校时服务器
DnsNX攻击
攻击原理：DnsNX攻击是dnsqueryflood攻击的一个变种攻击方式，区别是后者向dns服务器查询的是一个真实存在的域名，而前者向dns服务器查询的是一个不存在的域名。在进行dnsnx攻击时，dns服务器会进行多次域名查询，其获取不到域名的解析结果时，还会再次进行递归查询，向上一级的dns服务器发送解析请求并等待应答，这进一步增加了dns服务器的资源消耗。同时，dns服务器的缓存会被大量nxdomian记录所填满，导致响应正常用户的dns解析请求变慢。 江苏NTP校时服务器时间计算机主机一般同多个时间服务器连接，以选择比较好的路径和来源来校正主机时间。
后期事故调查取证监控时间参差不齐无法还原本质，责任谁来担当？医院系统各个科室职能兼受，若时间相互差开，病人数据记录与实际时间前后出入，若出现分歧责任甩给设备原因，设备是否能够出面来协调？电力电厂系统中有很多需要互相协调合作的设备，若出现各个系统设备之间时间紊乱，就会导致运行机制无法协调合作，那整个电厂的运行失调，所造成的损失无法估量。所以，ntp服务器在各行各业系统发挥协调作用的同时，已经成为了不可或缺的必备系统，是各个系统稳定运行基于安全因素中必须存在的重要设备。ntp服务器应用于不同行业系统中，为网络内设备提供标准的时间基准，使得各个**又相互关联的设备有了可参考的维度标准。随着科技电子产业的发展。
NTPversion1出现于1988年6月，在RFC-1059中描述了较早完整的NTP的规范和相关算法。这个版本已经采用了client/server模式以及对称操作，但是它不支持授权鉴别和NTP的控制消息。1989年9月推出了取代RFC-958和RFC-1059的NTPv2版本即RFC-1119。几乎同时，DEC公司也推出了一个时间同步协议，数字时间同步服务DTSS(DigitalTimeSynchronizationService).在1992年3月，NTPv3版本RFC-1305问世，该版本总结和综合了NTP先前版本和DTSS，正式引入了校正原则，并改进了时钟选择和时钟滤波的算法，而且还引入了时间消息发送的广播模式，这个版本取代了NTP的先前版本。NTPv3发布后，一直在不断地进行改进，NTP实现的一个重要功能是对计算机操作系统的时钟调整。在NTPv3研究和推出的同时，有关在操作系统中心中改进时间保持功能的研究也在并行地进行。1994年推出了RFC-1559，名为AKernelModelforPrecisionTimekeening，即精密时01保持的中心模式，这个实现可以把计算机操作系统的时间精确度保持在微秒数量级。几乎同时，改进建议。对本地时钟调整算法，通信模式，新的时钟驱动器，又提出了NTPv4适配规则等方面的改进描述了具体方向。 服务器端周期性地向广播地址发送时钟同步报文。
NTP服务器【NetworkTimeProtocol(NTP)】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精细度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒)，且可介由加密确认的方式来防止恶毒的协议攻击。时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的Stratum(层)中。NTP提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的时间源。时间按NTP服务器的等级传播。按照离外部UTC源的远近将所有服务器归入不同的Stratum(层)中。Stratum-1在顶层，有外部UTC接入，而Stratum-2则从Stratum-1获取时间，Stratum-3从Stratum-2获取时间，以此类推，但Stratum层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。计算机主机一般同多个时间服务器连接，利用统计学的算法过滤来自不同服务器的时间，以选择比较好的路径和来源来校正主机时间。即使主机在长时间无法与某一时间服务器相联系的情况下。 NTP提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。浙江北斗授时服务器地址
在NTP协议的基础上，网络授时系统将这些时钟信息在网络中传输。浙江CDMA网络校时服务器
NTP协议是基于UDP协议的123端口进行通信，但是由于UDP协议的无连接性具有不安全性的缺陷，攻击者就会利用NTP服务器的不安全性能漏洞发起DDoS攻击。攻击者攻击的步骤是先寻找攻击对象或者互联网中支持NTP放大攻击的服务器资源；然后通过伪造IP地址向NTP服务器发送monlist的请求报文，为了增加攻击的强度，monlist指令会监控响应NTP服务器并且将其返回进行时间同步的近多个客户端的IP地址，通常NTP服务器与大量的客户端进行交互时，一个不超过64字节的请求数据包可以触发100个482个字节响应的数据包，因此它具有放大数百倍的功能。从而这些大流量就会阻塞网络，导致网络不通，造成了分布式拒绝服务。然后NTP放大攻击的防御措施是：1.对NTP服务器进行合理的管理和配置，将全部的NTP服务软件升级到新的版本；2.在配置文件中添加noquery参数来限制客户端的monlist等信息查询请求；3.通过防火墙对UDP试用的123端口进行限制，只允许NTP服务于固定IP进行通信；4.运用足够大的带宽，硬抗NTP服务产生的放大型流量攻击。5.使用DDoS防御产品，将入口异常访问请求进行过滤清洗，然后将正常的访问请求分发给服务器进行业务处理。 浙江CDMA网络校时服务器
