DNS放大攻击防护

在公网开放Memcached、NTP、DNS、SSDP、CLDAP、Chargen、SNMP、TFTP等UDP服务，几乎等于把服务器变成攻击者的免费放大器，其中Memcached与NTP的反射放大倍数最高，风险最突出，为什么UDP服务会被攻击者盯上UDP协议没有三次握手,不验证来源地址，攻击者伪造受害者IP向开……