内网DDoS攻击是指攻击者向同一内网中的多个主机或服务发起大量的网络请求，以使对方主机或服务无法正常工作。内网DDoS攻击的特点是攻击流量很难被外部检测到，因为攻击流量被限制在相对较小的内网范围内。
，当服务器处理大量连接请求时，通常会引起服务器性能、处理任务效率和系统负荷等方面的问题，并且会进一步暴露服务器的漏洞和脆弱性。因此NGINX可以使用限制连接数的方法保护服务器的安全，很好地限制了恶意攻击者发起的大量连接请求。使用limit_conn_zone和limit_conn指令可以设置对连接数进行限制，达到保护服务器的效果。
MAC DDoS攻击是一种特殊的DDoS攻击方式，其利用欺骗来发动攻击。攻击者通过MAC地址欺骗或伪造的方式来伪装成众多的网络设备，并向受害者发送大量的请求，从而占用其服务器或网络资源，导致受害者服务瘫痪。
ntp_query[0] = 0x1b # NTP Query Response Mode, Version 3, Client request
[…]