網路犯罪者在 NTP 這個較不常用的 HTTP 通訊協定身上發現了一種校對時間之外的全新用法。本季，我們見到了一波專門針對該通訊協定漏洞的 DDoS 反射攻擊 (Reflection Attack)。這些攻擊利用已遭入侵的網路對目標發送海量的回覆封包和錯誤訊息。
安全性不足的預設伺服器設定會讓網路成為 DDoS 反射攻擊的來源。此外，由於許多伺服器都未變更過預設的服務組態設定，因此駭客才能快快樂樂地運用這項技巧來攻擊選定的目標。
但令人驚訝的是，這項攻擊早在 13 年前就已經有預防方法，那就是：BCP 38 (第 38 號當前最佳實務)。假使安全真的是 IT 系統管理員的優先要務的話，那麼這類攻擊根本就不應該發生。
萬物聯網時代，企業必要掌握的資安四大面向
萬物聯網資訊安全中心 多層次的資訊安全中心控管
萬物聯網駭客攻防手法 深度分析APT攻擊，建立完整的防禦架構
萬物聯網雲端防護架構 私有雲 、公有雲、混合雲的資訊安全
萬物聯網行動安全機制 企業行動裝置安全策略
當萬物聯網IoE(Internet of Everything)正待崛起，美國著名研究機構更看到比現今經濟大上30倍的發展契機；引領企業資安布局的您，該如何預見具前瞻價值的資安趨勢，為「萬物可聯網‧無處不資安」的時代及早準備？【即刻報名!!CLOUDSEC 2014企業資安高峰論壇】