记一次ntp反射放大ddos攻击

  2018/3/26 ，共计310G左右的DDoS攻击     临时解决办法：将web服务转移到同生产一个内网段的备份服务器a上，a提供web端口80，数据库通过内网连接还是沿用生产数据库。 后续解决办法：通过跳板登录生产服务器，通过抓包可看出是NTP反射放大攻击，直接关闭ntp服务，如果需要用到ntp服务，之后再在安全组和防火墙设置屏蔽规则，拦截目的或者源端口为相应服务端口（123）的所有UD

>>阅读原文<<