关机的阿里云服务器又被 ddos 进黑洞

轻量云 200m 特惠机 4 月 26 号被 ddos 进黑洞没管，放出来后又进黑洞遂进后台下载证据日志 wireshark 分析确定是 ntp 放大攻击，查了几个 ip 是上海机房的 ntp 流量，昨天看到有f友发的看来我不是个例(t/1128826)。昨晚 29 号关机后 230 号凌晨发邮件告知我四进黑洞，本来还想试试阻断 ntp 流量现在看来不需要了。
（我只在上面弄了 tailsclae 的自建中继服务，常用端口包括 icmp 都默认禁了）
大家怎么看...