攻击原理：在进行SSL数据传输之前，通信双方首先要进行ssl握手，以协商加密算法交换加密密钥，进行身份认证。通常情况下，这样的ssl握手过程只需要进行一次即可，但是在ssl协议中有一个renegotiation选项，通过它可以进行密钥的重新协商以建立新的密钥。在ssl握手的过程中，服务器会消耗较多的CPU资源来进行加，并进行数据的有效性验证。SSL-dos攻击方式的本质是消耗服务器的CPU资源，在协商加密算法的时候，服务器CPU的开销是客户端的15倍左右。攻击者在一个TCP连接中不停地快速重新协商，如果建立多个连接，给服务器端造成的压力会更加明显，从而达到攻击目的。时间按NTP服务器的等级传播。江苏北斗时钟服务器时间
NTP校时方式时间服务器可以利用以下三种方式与其他服务器对时：broadcast/multicast，client/server和Symmetric。broadcast/multicast:方式主要适用于局域网的环境，时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器，其时间*会有少许的延迟，而且配置非常的简单。但是此方式的精确度并不高，对时间精确度要求不是很高的情况下可以采用。Symmetric:的方式得一台服务器可以从远端时间服务器获取时钟，如果需要也可提供时间信息给远端的时间服务器。此一方式适用于配置冗余的时间服务器，可以提供更高的精确度给主机。client/server:方式与symmetric方式比较相似，只是不提供给其他时间服务器时间信息，此方式适用于一台时间服务器接收上层时间服务器的时间信息，并提供时间信息给下层的用户。上述三种方式，时间信息的传输都使用UDP协议。时间服务器利用一个过滤演算法，及先前八个校时资料计算出时间参考值，判断后续校时包的精确性，一个相对较高的离散程度，表示一个对时资料的可信度比较低。*从一个时间服务器获得校时信息，不能校正通讯过程所造成的时间偏差，而同时与许多时间服务器通信校时，就可利用过滤算法找出相对较可靠的时间来源。 上海北斗校时服务器时间同步配置server端和服务器端免密登陆。
计算机种类很多我们经常见到的估计就是个人PC了。这个是目前规模比较大的计算机了，估计每个家庭都有一台，甚至是好多台。个人PC的形态其实很多，包括台式机、笔记本、平板和手机，没错，其实手机就是一个可以打电话的电脑而已。
那么什么是服务器呢？
服务器其实也是计算机的一种形态，它主要的特点是性能和稳定性更好，容错性强等。服务器通常用在企业当中，比如我们经常使用的今日头条等应用的后台就是通过很多服务器在支撑的。
服务器通常是整柜的放置在数据中心的，如下面这张图就是数据中心的实物图，其中柜子里面的就是服务器。这个柜子我们称为机柜。
Networktimeprotocol网络时间服务器用来同步网络中各个计算机的时间的协议Stratum分层设计Stratum层数总数限制在15以内包括15软件包Ntp和chrony主配置文件/etc/Cat/etc/Server户客户端指向上层ntp服务器IP地址Localstratum10//设置ntp服务器的层数量。部署一台NTP时间服务器设置时间服务器上层与步设置本地服务器层级数量为10允许客户端验证时间是否同步虚拟机A构建NTP时间服务器使用yum安**ind、bind-chroot软件包[root@svr7~]#yum-yinstallchrony已加载插件：fastestmirror,langpacksLoadingmirrorspeedsfromcachedhostfiledvd|软件包无须任何处理[root@svr7~]#rpm-qchrony[root@svr7~]#修改配置文件/etc/[root@proxy~]#vim/etc/server户客户端指向上层NTP服务器localstratum10//设置NTP服务器的层数量...。 即使主机在长时间无法与某一时间服务器相联系的情况下，NTP服务依然有效运转。
系统时钟同步的工作过程如下：DeviceA发送一个NTP报文给DeviceB，该报文带有它离开DeviceA时的时间戳，该时间戳为10:00:00am（T1）。当此NTP报文到达DeviceB时，DeviceB加上自己的时间戳，该时间戳为11:00:01am（T2）。当此NTP报文离开DeviceB时，DeviceB再加上自己的时间戳，该时间戳为11:00:02am（T3）。当DeviceA接收到该响应报文时，DeviceA的本地时间为10:00:03am（T4）。DeviceA已经拥有足够的信息来计算两个重要的参数：NTP报文的往返时延Delay=（T4-T1）-（T3-T2）=2秒。DeviceA相对DeviceB的时间差offset=（（T2-T1）+（T3-T4））/2=1小时。DeviceA就能够根据这些信息来设定自己的时钟，使之与DeviceB的时钟同步。NTP的报文格式NTP有两种不同类型的报文，一种是时钟同步报文，另一种是控制报文。控制报文*用于需要网络管理的场合，它对于时钟同步功能来说并不是必需的，这里不做介绍。 在NTP协议的基础上，网络授时系统将这些时钟信息在网络中传输。北斗校时服务器ip地址
服务器端周期性地向用户配置的组播地址。江苏北斗时钟服务器时间
无论是文件服务器、邮件服务器还是互联网网关等，这些网络中的计算机对于时间要求都是相当精确的，企业内之所以出现同步所有计算机或服务器的需求，是因为电脑中是石英钟或廉价的震荡电路，误差约每天一秒，且时累计的随着时间的流逝误差会越来越大。随着不断增加的分散式计算和我们对网络的依赖性的加强，不准确的电脑时间对于网络结构以及其中的系统应用程序的安全性会产生较大的影响，尤其是那些对没有实现时间同步而导致的比较敏感的网络指令或应用程序。 江苏北斗时钟服务器时间
