有什么可以阻止NTP DDoS的吗？

Question

我能做些什么来阻止这种DDoS攻击(除了每秒获得1-5 Gb的网际网路线路或命令DDoS保护)？

Answer 1

DDoS攻击是很难防御的。即使是非常复杂的计算环境也经常被它们所破坏。

通过使用入侵检测系统(IDS)可以减轻DDoS攻击的影响。有关如何创建网络安全的详细信息，可以在处理互联网安全的各种网站上找到。

在大多数情况下，您只需等待DD0S攻击，或有某种类型的故障转移方案，其中镜像机器接管。

在NTP受到攻击的情况下，您可以通过杀死ntp守护进程来获得某种程度的缓解。

sudo service ntp stp

而且还

sudo ufw deny ntp

然而，这些步骤并没有提供什么帮助。在边界防火墙或路由器上阻止udp端口123可能会稍微有帮助。