Linux学习笔记如何发布一个简单网站一搭建一台NTP Server （八）

关注

转载最新推荐文章于 2026-03-06 01:31:50 发布 295 阅读 AI 写同款· GEO 优化 ›

NTP反射放大攻击：原理、复现与防御实战指南分布式拒绝服务攻击通过利用互联网基础协议的特性，将微小请求放大为海量流量，对目标网络造成毁灭性打击。其核心原理在于UDP协议的无连接特性与某些协议命令的响应不对称性，例如NTP协议中的monlist命令，能产生高达数千倍的流量放大效应。这种攻击技术价值在于其极高的攻击效率和极强的隐蔽性，攻击者无需庞大资源即可发起大规模攻击，且溯源困难。应用场景广泛，常被用于针对在线服务、游戏服务器、API接口等关键业务进行打击。本文聚焦于NTP反射放大攻击这一典型DDoS变种，深入剖析其利用monlist命令和IP欺骗的实阅读详情

之前两章笔者尝试搭建了dhcp服务器，不但可以在专网中统一的管理分配地址，还可以统一下发dns等option信息，实现网络中设备的统一管理。回顾第六章笔者看到的请求报文中，其中客户端option 55请求了dns、router、netmask等字段信息，并从dhcp服务器得到反馈。另外笔者注意到option 42的字段，客户端在请求了一个Network Time Protocol Server时，未能在offer报文中得到反馈。

没有得到dhcp服务器反馈是一个挺正常的事情，笔者网络中根本没有Network Time Protocol Server这台设备。正好，查阅了一些资料，本章笔者决定搭建一台NTP server。

对于多数带有计时功能的设备而言，其硬件内部都是有一个硬件时钟的，比如我们常见的台式电脑和笔记本电脑，都会在主板上安装一个纽扣电池，利用这个纽扣电池的供电使得设备在断电断网的情况下仍能保证正常计时。不过对于任何硬件时钟都不能准确没有偏差，如果两天电脑一台每天慢1s，一台每天快1s，那么一年365天过后两台设备也会相差10多分钟。这还只是设备偏差1±0.0000116s的情况，实际上某些设备会受到硬件成本、老化、空气湿度、灰尘等各种方面的影响偏差量会更大。

一年十多分钟的偏差对于家用的挂钟、秒表等影响确实不大，但对于服务器设备，尤其是网络中的一些日志记录服务器、摄像头等设备影响还是很大。这时候人们就开始思考，是否可以有一个设备，它拥有自动校准时间的功能，比如每天晚上07：00的时候看着新闻联播把误差产生的1s时间给调整好，最简单的方法就是服务器可以通过网络找到一台比较准时的时间服务器，用于时间校对。

时区的概念大家多少有点印象，笔者作为一名地理不及格的理科生，也大概知道某个地方是什么子午线。这些对于计算机工程应用来讲没什么大用处，笔者关心的只是计算机上采用的什么标准时间，如何量度的。首先先登录上节的设备，老规矩：

关闭dhcp服务：/bin/systemctl stop dhcpd.service

确认dhcp服务状态：/bin/systemctl status dhcpd.service

看一下笔者现在的服务器是什么时间：date

时间没有问题，但是时间后面有一个之前没有见过的概念CST，查了一下，即是标识了中国标准时间。

在NTP协议中定义了一系列复杂的算法用于系统的校时。笔者大致理了一下思路，假设有台时间正确的服务器A，有台时间偏差的服务器B，在A\B进行时间校准的时候B服务器会在NTP报文中插入发送消息的时间戳t1，当服务器A收到来自B服务器的报文之后在时间戳t1后继续加上A接收到报文的时间戳t2，当服务器A对服务器B进行反馈时，再继续在t2后增加时间戳t3并发送；最后，B服务器在时间t4收到这次交互的完整报文。这时，通过四个时间节点，就可以计算出正确的网络时间。如下所示。