記一次ntp反射放大ddos攻擊

  2018/3/26 ，共計310G左右的DDoS攻擊     臨時解決辦法：將web服務轉移到同生產一個內網段的備份服務器a上，a提供web端口80，數據庫通過內網連接還是沿用生產數據庫。 後續解決辦法：通過跳板登錄生產服務器，通過抓包可看出是NTP反射放大攻擊，直接關閉ntp服務，如果需要用到ntp服務，之後再在安全組和防火牆設置屏蔽規則，攔截目的或者源端口爲相應服務端口（123）的所有UD

>>阅读原文<<