刑天DDOS攻击器下一版本即将使用NTP放大功能

攻击实现：

1、 所有的bots把源IP伪装成受害者IP，这个在NTP查询时返回的查询结果就直接返回给了受害者；

2、 NTP response的数据包比NTPRequest大很多倍，达到了放大的效果。

防御缓解方法：

1、升级NTP server版本、禁用Monlist功能、或者在网络边界ACL过滤相关IP 端口等。

2、这种动辄上10G、100G的攻击，更多应该是ISP和黑客攻击者之间的较量。比如：

A、运营商应该在全网层面启用uRPF功能，这样可以最大程度的拒绝各种伪造源IP的攻击；然而由于国内互联网环境，很多不对称路由穿来穿去，无法有效实施。

B、现在运营商防御类似这种攻击，基本靠僵尸网络监测系统进行监测，或者发现攻击时进行对被攻击IP进行清洗或者直接封IP。

总结：

现在的互联网攻击包括网络攻击、应用攻击等愈演愈烈，危害也越来越大，今后要加强的是研究各种新技术、新的攻击类型，进而反观巩固自己的网络、系统、应用的安全。