服务器遭到了以NTP服务放大攻击形式的DDoS攻击，NTP服务放大攻击可以瞬间产生几十个G的入网流量，如果你购买的阿里云ECS云服务器，会让你的ECS瞬间进入黑洞。本文介绍NTP服务放大攻击的检测和解决方法应对策略。

服务器遭受NTP服务方大攻击检测

大规模的入网流量

如上图所示，服务器遭受NTP服务放大攻击，瞬间产生的入网流量，将云服务器直接打进黑洞（当然其他方式的攻击也会导致大规模的流量产生）。

抓包查看

通过抓包查看到服务器遭受大规模的NTP协议包，使用的端口都是UDP123号端口。

如何解决？

以Linux服务器为例，加固NTP服务，可以通过禁止123号端口或者通过iptables配置允许信任IP，当然

一：123号端口禁止

如果是阿里云服务器，可以直接通过安全组，禁止UDP协议的123号端口。
如果是其他云服务器可以通过iptables配置只允许信任的IP，访问本机的UDP的123端口，修改配置文件执行echo “disable monitor” >> /etc/ntp.conf，然后重启NTP服务，service ntpd restart。

二：直接关闭

如果您用不到NTP，建议直接关闭NTP服务，执行service ntp stop命令，并禁止其开机自启动执行chkconfig ntpd off。

Windows系统下的NTP攻击防御方法，通过加固Simple tcp/ip服务或者禁止NTP服务。

一：防火墙配置

通过防火墙配置，只允许信任的IP，访问本机UDP、TCP的19、17端口。

二：禁用服务

建议您直接关闭该服务，并禁止自启动。

注意：如果您的网站程序为WordPress，那么我们建议您直接删除文件xmlrpc.php。