启用网络防火墙：可以限制来自外部网络的 RPCBind 流量，并验证来源IP地址是否为可信任IP地址。
，RPCBind DDOS攻击常常使用UDP协议和随机IP地址来进行攻击。攻击者首先会向目标机器发送一个RPCBind映射请求，然后目标服务器就会响应请求并向攻击者发送UDP数据包。而攻击者可以通过伪造IP地址来进行反弹式攻击，让目标服务器收到大量无法识别的UDP数据包，导致服务器崩溃。
Teardrop DDoS攻击的定义
4.使用反向代理，将NTP流量转发到专用的NTP服务器集群，并将攻击流量缩减到集群较小的一部分。
[…]