NTP服务器提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的时间源。时间按NTP服务器的等级传播。按照离外部UTC源的远近将所有服务器归入不同的Stratum（层）中。Stratum-1在顶层，有外部UTC接入，而Stratum-2则从Stratum-1获取时间，Stratum-3从Stratum-2获取时间，以此类推，但Stratum层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。现在退出并重新登录你的服务器。如果你为私钥指定了密码，则需要输入密码。上海北斗校时服务器
主要字段的解释如下：lLI（LeapIndicator）：长度为2比特，值为“11”时表示告警状态，时钟未被同步。为其他值时NTP本身不做处理。lVN（VersionNumber）：长度为3比特，表示NTP的版本号，目前的新版本为3。lMode：长度为3比特，表示NTP的工作模式。不同的值所表示的含义分别是：0未定义、1表示主动对等体模式、2表示被动对等体模式、3表示客户模式、4表示服务器模式、5表示广播模式或组播模式、6表示此报文为NTP控制报文、7预留给内部使用。lStratum：系统时钟的层数，取值范围为1～16，它定义了时钟的准确度。层数为1的时钟准确度比较高，准确度从1到16依次递减，层数为16的时钟处于未同步状态，不能作为参考时钟。lPoll：轮询时间，即两个连续NTP报文之间的时间间隔。lPrecision：系统时钟的精度。lRootDelay：本地到主参考时钟源的往返时间。lRootDispersion：系统时钟相对于主参考时钟的比较大误差。lReferenceIdentifier：参考时钟源的标识。lReferenceTimestamp：系统时钟一次被设定或更新的时间。lOriginateTimestamp：NTP请求报文离开发送端时发送端的本地时间。lReceiveTimestamp：NTP请求报文到达接收端时接收端的本地时间。 CDMA网络校时服务器ip地址设置server端和服务器免密登陆，这种方式相对比较安全。
使用时注意实现GPS天线是无源天线，它是保证GPS与卫星同步的关键部件，它的架设正确与否直接关系到GPS时钟的性能。为保证GPS天线收星效果，安装时应尽可能架设比如楼顶，屋顶，阳台，露台等地方，尽量远离邻近频点的发射源，避开树林、楼层、铁塔等建筑物对天线的遮挡，周围还应远离高压输电线及强电场、磁场等干扰源。天线应平行于水平面，固定安装在基座或支架上，注意天线安装于屋顶时，应低于避雷针的高度。随着网络层数的增加，时间精度将下降，层总数限制在15层以内。在实际设计应用中应尽可能减少级数，如果层数太多，不但会增加网络的复杂度，而且将降低时间的精度以及同步的可靠性，我们可依据时间同步对设备的重要等级来分层。
现在让我们强化你的服务器以防止未授权访问。经常升级系统保持新的软件是你可以在任何操作系统上采取的比较大的安全预防措施。软件更新的范围从关键漏洞补丁到小bug的修复，许多软件漏洞实际上是在它们被公开的时候得到修补的。自动安全更新有一些用于服务器上自动更新的参数。Fedora的Wiki上有一篇很棒的剖析自动更新的利弊的文章，但是如果你把它限制到安全更新上，自动更新的风险将是小的。自动更新的可行性必须你自己判断，因为它归结为你在你的服务器上做什么。请记住，自动更新*适用于来自仓库的包，而不是自行编译的程序。你可能会发现一个复制了生产服务器的测试环境是很有必要的。可以在部署到生产环境之前，在测试环境里面更新来检查问题。CentOS使用yum-cron进行自动更新。Debian和Ubuntu使用无人值守升级。Fedora使用dnf-automatic。网络校时服务器是依靠GPS时钟服务器通过GPS天线从 GPS地球同步卫星上获取标准时钟信号信息。
可行性分析
本文时间同步系统采用的NTP为成熟的网络时间同步协议，在国外广泛应用于互联网软件系统中，国内被银行、通信、电力等各行业所采用，并被研究应用于航天测控计算机系统和装备管理信息系统中，技术成熟度高。文屮所采用的UDP，是网络通信中的一个经常被采用的重要国际标准化组织标准协议，且被现有综合测试系统及网络校时软件所采用。另外，就软件结构来说，本文所采用的客户机/服务器型层次结构，能够继承现有综合测试系统校时软件的相关技术。综上所述，建立应用NTP的卫星综合测试时间同步系统方案是可行的，能够满足广域网条件下的综合测试设备之间的时间同步要求。 现在你可以用你的新用户帐户管理你的服务器。上海NTP网络时钟服务器设置
选择时间服务器一定要选择大品牌。上海北斗校时服务器
Dns投毒
攻击原理：一台dns服务器只记录本地资源的所有授权主机，若要查询的是非本地的主机信息，则向信息持有者（授权dns服务器）发送查询请求。为了避免每次查询都发送请求，dns服务器会把授权服务器返回的查询结果保存在缓存中，并保持一段时间，这就构成了dns缓存。dns缓存投毒攻击就是通过污染dnscache，用虚假的IP地址信息替换cache中主机记录的真实IP地址信息来制造破坏。这种类型的攻击的目的是将依赖于此dns服务器的受害者重定向到其它的地址，例如重定向搜索引擎到广告网站。这种类型的典型攻击就是钓鱼方式的攻击，例如将一个银行的访问重定向到伪造的网站。 上海北斗校时服务器
