改善方案
，如何防范914ddos攻击？
限制Lambda函数的请求速率和数量，防止高频率请求的攻击
AMP DDoS是一种新型的DDoS攻击，它基于支持放大的UDP反射策略，并利用一些开放的AMP（可放大的DNS服务器）超载DNS服务器。这种攻击的攻击者利用一系列过期的DNS服务器和未保护的网关，向一些免费的反射和支持放大的任意短消息的服务器发出大量的UDP数据包。为了放大这种攻击，攻击者会将欺骗性源地址置于UDP数据包中，从而将数据包源地址替换为受害者的地址，向此IP地址抛出垃圾数据，导致被攻击者无法执行重要的网络操作。
[…]