应对T级超大流量DDoS攻击的架构方案:单机房还是多地边缘承载?

T级DDoS攻击必须采用多地边缘分布式承载,单机房方案会在上行链路先断裂。本文拆解四段职责并给出选型对照表与自查清单。

NTP反射放大攻击原理及防御方案:4步关停放大源

NTP反射放大攻击原理及防御方案可以概括成一句话:放大发生在开放 monlist 的旧版 ntpd 上,防御必须兵分两路——作为可能的放大源立刻自查关停 monlist,作为受害业务承认源站防火墙救不了入口带宽,把承载前移到边缘大带宽节点。2026年NETSCOUT威胁报告再次把UDP反射放大列为超大容量网络层DDoS的主要推手,而NTP正是其中最容易...