NTP（NetworkTimeProtocol，网络时间协议）是由RFC1305定义的时间同步协议，用来在分布式时间服务器和客户端之间进行时间同步。NTP基于UDP报文进行传输，使用的UDP端口号为123。使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供基于统一时间的多种应用。对于运行NTP的本地系统，既可以接收来自其他时钟源的同步，又可以作为时钟源同步其他的时钟，并且可以和其他设备互相同步。NTP工作原理NTP的基本工作原理如图所示。DeviceA和DeviceB通过网络相连，它们都有自己**的系统时钟，需要通过NTP实现各自系统时钟的自动同步。为便于理解，作如下假设：在DeviceA和DeviceB的系统时钟同步之前，DeviceA的时钟设定为10:00:00am，DeviceB的时钟设定为11:00:00am。DeviceB作为NTP时间服务器，即DeviceA将使自己的时钟与DeviceB的时钟同步。NTP报文在DeviceA和DeviceB之间单向传输所需要的时间为1秒。在该模式下，客户端能同步到服务器，而服务器无法同步到客户端。CDMA网络时钟服务器搭建
DnsNX攻击
攻击原理：DnsNX攻击是dnsqueryflood攻击的一个变种攻击方式，区别是后者向dns服务器查询的是一个真实存在的域名，而前者向dns服务器查询的是一个不存在的域名。在进行dnsnx攻击时，dns服务器会进行多次域名查询，其获取不到域名的解析结果时，还会再次进行递归查询，向上一级的dns服务器发送解析请求并等待应答，这进一步增加了dns服务器的资源消耗。同时，dns服务器的缓存会被大量nxdomian记录所填满，导致响应正常用户的dns解析请求变慢。 上海服务器地址计算机主机一般同多个时间服务器连接，以选择比较好的路径和来源来校正主机时间。
加固SSH访问默认情况下，密码认证用于通过SSH连接到您的服务器。加密密钥对更加安全，因为它用私钥代替了密码，这通常更难以**。在本节中，我们将创建一个密钥对，并将服务器配置为不接受SSH密码登录。创建验证密钥对这是在你本机上完成的，不是在你的服务器上，这里将创建一个4096位的RSA密钥对。在创建过程中，您可以选择使用密码加密私钥。这意味着它不能在没有输入密码的情况下使用，除非将密码保存到本机桌面的密钥管理器中。我们建议您使用带有密码的密钥对，但如果你不想使用密码，则可以将此字段留空。Linux/OSX如果你已经创建了RSA密钥对，则这个命令将会覆盖它，这可能会导致你不能访问其它的操作系统。如果你已创建过密钥对，请跳过此步骤。要检查现有的密钥，请运行ls〜/.ssh/id_rsa*。ssh-keygen-b4096在输入密码之前，按下回车使用/home/your_username/.ssh中的默认名称id_rsa和。Windows这可以使用PuTTY完成，在我们指南中已有描述：使用SSH公钥验证。将公钥上传到您的服务器上。将example_user替换为你用来管理服务器的用户名称，将。Linux在本机上：ssh-copy-idexample_user@OSX在你的服务器上（用你的权限受限用户登录）：mkdir-p~/.ssh&&。
添加一个受限用户账户到目前为止，你已经作为root用户访问了你的服务器，它有无限制的权限，可以执行任何命令-甚至可能意外中断你的服务器。我们建议创建一个受限用户帐户，并始终使用它。管理任务应该使用sudo来完成，它可以临时提升受限用户的权限，以便管理你的服务器。不是所有的Linux发行版都在系统上默认包含sudo，但大多数都在其软件包仓库中有sudo。如果得到这样的输出sudo：commandnotfound，请在继续之前安装sudo。要添加新用户，首先通过SSH登录到你的服务器。 双击系统托盘下方的时刻在服务器地址栏。
时间服务器在煤矿方面的需求为了进一步促进我国煤炭开采质量与提升作业效率、降低人员的使用率、解决用工荒问题，我国的煤矿企业在日常运行的过程中正在逐步加强构建以及完善煤矿自动化系统。事实上，采取这一技术措施能够确保煤矿技术人员不进入矿井便可进行煤矿勘查工作，并利用远程控制的方式使得煤矿生产作业的顺利开展。不仅如此，随着煤矿自动化系统的构建以及推行运用，我国的煤矿企业能够以此为基础促进提升煤矿开采效率和质量。总体而言，煤矿自动化系统的运用能够很大程度促进煤矿企业的发展，并由此取得更高的经济利润以及社会效益。时间服务器保障了煤矿自动化系统，使其有了一个统一标准的时间信息。为了进一步确保煤矿综合自动化系统中的各子系统终端时间统一，促进各项指令的有效传达、实施，促进煤矿作业效率的提升。技术人员会将时间服务器安置在各系统的网络内架中，并实现服务器串口与同步系统中GPS接收机串口的有效连接。事实上，采取这一措施能够帮助时间服务器接收GPS接收机输出的数据，并以此为基础对相关数据进行解码处理，由此实现对于时间信息的提取。 网络中需要时钟信号的设备如计算机等设备就可以与标准时钟信号同步。NTP服务器时间同步
即使主机在长时间无法与某一时间服务器相联系的情况下，NTP服务依然有效运转。CDMA网络时钟服务器搭建
主要字段的解释如下：lLI（LeapIndicator）：长度为2比特，值为“11”时表示告警状态，时钟未被同步。为其他值时NTP本身不做处理。lVN（VersionNumber）：长度为3比特，表示NTP的版本号，目前的新版本为3。lMode：长度为3比特，表示NTP的工作模式。不同的值所表示的含义分别是：0未定义、1表示主动对等体模式、2表示被动对等体模式、3表示客户模式、4表示服务器模式、5表示广播模式或组播模式、6表示此报文为NTP控制报文、7预留给内部使用。lStratum：系统时钟的层数，取值范围为1～16，它定义了时钟的准确度。层数为1的时钟准确度比较高，准确度从1到16依次递减，层数为16的时钟处于未同步状态，不能作为参考时钟。lPoll：轮询时间，即两个连续NTP报文之间的时间间隔。lPrecision：系统时钟的精度。lRootDelay：本地到主参考时钟源的往返时间。lRootDispersion：系统时钟相对于主参考时钟的比较大误差。lReferenceIdentifier：参考时钟源的标识。lReferenceTimestamp：系统时钟一次被设定或更新的时间。lOriginateTimestamp：NTP请求报文离开发送端时发送端的本地时间。lReceiveTimestamp：NTP请求报文到达接收端时接收端的本地时间。 CDMA网络时钟服务器搭建
