到了 1 月 20 - 26 日,攻击者利用 ssdp、ntp 反射放大攻击,借助网络协议漏洞增强攻击强度。而 1 月 27 - 28 日,攻击全面升级,不仅在应用层展开攻击,还伴随着大量暴力破解行为。