如何识别和防止Linux Sync DDoS攻击?
，首先，建议不要在公共网络上放置Memcached服务器，如果必须使用它，应该限制只有内部网络可以访问该服务器。其次，建议使用防火墙策略来防止攻击者的访问。在入站方向上，只允许内部网络访问，而在出站方向上，只允许Memcached服务器向应用服务器发送响应的UDP报文。
通过转发机制构建Botnet网络，使大量机器成为控制节点；通过发送TCP张海量伪造源地址的数据包，使目标系统无法正常处理正常请求；通过发送大量请求，耗尽目标服务器的网络带宽和处理资源。攻击者可以通过自己开发的工具或者已有的工具，如LOIC、HOIC等进行攻击。使用这些工具需要一定的技术，因此，如果你不是专业黑客，那建议你不要碰这些东西。
ntp_socket = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
[…]