1、很是尴尬，特找到了国内比较稳定的时间服务器地址，和博友分享如下ntp1。

2、攻击者通过向NTP服务器IP地址的默认端口123发送伪造受害者IP地址的Monlist指令数据包，使NTP服务器向受害者IP地址反射返回比。

3、NTP 服务器我们选择hadoop1节点来配置 NTP 服务器，集群其他节点定时同步hadoop1节点时间即可1检查 NTP 服务是否已经安装。

4、同时在资产上大量使用香港IP地址进行回连此次事件是我们首次发现银狐组织使用钓鱼邮件钓鱼链接以及仿冒网站，并诱骗用户下。

5、亚马逊中国香港服务器注册享12个月免费搭载1TB永久免费CDN+30GB SSD，安全的云服务器香港服务器地址选亚马逊云科技，毫秒级延迟，几分钟在香港部署安全稳定的服务器。