关闭不必要的NTP服务端口，比如UDP 123端口，防止攻击者利用此协议进行攻击。

TCP连接DDoS攻击的原理是利用TCP协议通信过程中的三次握手过程来进行攻击。攻击者发送大量SYN标志的数据包给受害者主机，由于数据包数量的过多，受害者主机回应的ACK的数据包无法及时地回应，从而使得攻击者可以利用这个漏洞向受害者主机不断地发送SYN标志的数据包，从而打压受害者主机的网络带宽和计算能力。

首先，确保您的RouterOS设备已经升级到最新版本。然后，请按照以下步骤进行配置：

4. 企业声誉受到损害，导致客户流失，经济损失严重。