这两年，听过很多企业客户有关于DDoS攻击的困扰，在其中数最多的就是说“骇客说真的有这么多服务器资源?她们的攻击服务器资源从哪来的”，今儿在这儿做1个简略的深入分析。

DDoS攻击服务器资源主要有4种：操控端服务器资源、肉鸡服务器资源、反射面攻击服务器资源、仿冒总流量源无线路由器。

1、操控端服务器资源，指的是操控很多的丧尸网站服务器网络节点向攻击目标开展DDoS攻击的木马程序或拒绝服务攻击操控端。以2019年为例，本年度运用肉鸡开展DDoS攻击的操控端总产量为30,575个，绝大部分操控端来源于海外，在其中有10.1%来源于英国，占有率最多。

2、肉鸡服务器资源，指被操控端运用，向攻击目标开展DDoS攻击的丧尸网站服务器网络节点。运用真正肉鸡具体位置直接攻击(包括直接攻击与其余攻击的混和攻击)的DDoS攻击恶性事件占恶性事件总产量的90%。

3、反射面系统资源，指能够被骇客运用开展反射面攻击的网站服务器、网站服务器等机器设备，他们提供的互联网服务中，假如存有一些互联网服务，不用开展认证而且具备放大作用，又在移动互联网上很多布署(如DNS网站服务器，NTP网站服务器等)，他们就将会变成被运用开展DDoS攻击的服务器资源。

4、仿冒总流量源无线路由器分成跨域仿冒总流量源无线路由器和当地仿冒总流量源无线路由器。跨域仿冒总流量源无线路由器，指的是推送了很多随意仿冒。IP攻击总流量的无线路由器。因为在我国规定网络运营商在联通网上开展源地址认证，因而跨域仿冒总流量的存有，表明该无线路由器或其下无线路由器的源地址认证配置将会存有问题。且该无线路由器下的数据网络中存有发动DDoS攻击的机器设备。当地仿冒总流量源无线路由器，指的是推送了很多仿冒本区域IP攻击总流量的无线路由器。表明该无线路由器下的数据网络中存有发动DDoS攻击的机器设备。

怎样防护DDoS流量攻击?

(1)服务器架构提升。如反向代理、分布式系统群集防护。反向代理构建在目前网络架构之中，它提供了一个便宜有效全透明的方式 拓展网络安全设备和网站服务器的网络带宽、提升吞吐量、提升数据网络数据处理实力、提升数据网络的协调能力和易用性，对DDoS流量攻击和CC攻击都很有郊。分布式系统群集防护的特点是在每一网络节点服务器的配置多个网络ip，而且每一网络节点能承担不少于10G的DDoS攻击，如1个网络节点受攻击无法提供服务项目，系统将会依据优先设置全自动转换另外网络节点。

(2)网站服务器防护。服务器防御DDoS攻击最基本的方法就是说隐藏网站服务器真正网络ip。当网站服务器对外开放传输信息时，就将会会泄漏IP。比如，我们多见的应用服务器发送电子邮件功能就会泄漏网站服务器的IP。因此在邮件发送时，必须借助第三方代理推送。那样显示信息出来的IP是代理IP，才不容易泄漏真正网络ip。

(3)挑选商业的DDoS防护服务项目。假如DDoS攻击的总流量非常大的情况下，上边的二种方法就无法满足游戏公司的要求。此刻就必须挑选可靠的云安全服务提供商。sine安全抗D服务应用独立研制的周泰智能化攻击辨别引擎，致力于超大总流量DDoS攻击防御服务项目。sine安全抗D服务有着横贯全国各地的分布式系统大数据中心，及其六百G左右网络带宽抗DDoS实力，并可随时随地紧急启用网络带宽2.5TB，总战斗能力超2T。这促使我们能彻底满足游戏公司的要求。也可以找专业的网站安全公司来防止DDOS流量的攻击，国内SINESAFE,绿盟，鹰盾安全，深信服，启明星辰，都是比较有名的。