攻击都是：美国服务器DDOS攻击怎么朔源

　　【文章声明】本文部分内容摘自互联网，仅作参考！如需咨询海外服务器折扣相关问题，请在线咨询YINGSOO客服 Lucy，手机：18607552432(微信\TG同号)，QQ：1708453677，简单、便捷、高效！7x24小时免费电话400-630-3752

　　【产品上新】英国物理服务器低价 | 日本高防服务器低价 | 荷兰云服务器低价 | 韩国云服务器低价

　　【精选内容】服务器托管哪个好？如何判断 | 美国服务器好还是韩国服务器好？

攻击都是

　　溯源溯源，什么是源，我觉得分几个级别：1，攻击流量的来源IP2，攻击流量的发起IP3，攻击流量的发起者。溯到1，基本上可以用来做流量清洗了，到了2，那理论上就存在可以近源压制的可能，已经算是高级，如果能搞定3，那我们做ddos检测防护的差不多要么失业要么转行了。

　　DDoS攻击分不同的类型，不同类型，根据上面要溯的不同的源难易也有差异，下面讨论方面，把上面说的源123表示为level1/level2/level3.

　　直接攻击型：

　　比如SYNflood／ACKFlood／DNSFlood／UDPPlainFlood／httpflood等，这些往往都是botnet发起的，发起的时候有的会伪造源IP，有的不伪造。识别了攻击流量，简单统计就知道到了level1。没有伪造源ip的，leve2就等于level1。对于伪造源ip的情况，level2在被攻击方就无法获取，运营YINGSOO商级别可以做spoof检测，或者持续的跟踪botnet，进而持续的跟踪CC发起的攻击指令，看CC都连了哪些client，看哪些client接收到了攻击指令。level3单独讨论。

　　反射放大型：

　　反射放大基本都是为了打带宽，由于有了反射放大的因素在里面，基本都不用botnet，找／黑／租几个机器上去打流量就行了。在被攻击端，看到的ip都是真实的ip，都是被利用的反射放大节点，level1简单。但是和上面直接攻击型不一样的是，这时候的发起IP可不能说就是看到的真实攻击IP了，因为有反射的因素在里面，level2的ip应该是那几台发起原始流量的机器，而不是反射流量的源ip。这个level2，运营商可以做，看哪些子网有非自己段的源ip的流量出来，然后可以做端的流量检测，比如HIDS。level3单独讨论。

　　你看，上面我说到运营商，都是说他们“可以做”，但是他们能不能做，想不想做，这就是另外的话题了。

　　之所以单独讨论level3，是因为level1/level2属于如果想干，理论上是肯定能干成的。而level3，理论上就没法说肯定能干成。看CC是被谁控制的，反射放大的控制人是谁，这个比较难，毕竟网络攻击抓现场你也看不到人，不过思路也不是没有，攻击也都是为了挣钱，他们会有交易，会有圈子，初期的信息采集（比如找可用的反射放大源）可能用的都是自己的ip，各种小动作会漏出马脚，在多个阶段关联，有时也能关联出来。

　　本公司提供美国服务器租用，性能稳定快速，全美最低延迟，全程运维24小时在线，秒级回复，欢迎广大用户联系24小时在线客服

攻击都是