據目前的分析狀況來看，DDoS攻擊的資源主要分為四種，分別是控制端資源、反射攻擊資源、肉雞資源、偽造流量源路由器等等。接下來，我們來分別了解一下。

1、控制端資源

這個就是指控制大量的僵尸主機節(jié)點向目標發(fā)起ddos攻擊的木馬或僵尸網絡控制端。如此攻擊方式一旦形成規(guī)模，就會造成十分嚴重的后果。

2、反射服務器資源

這是指能夠被黑客利用發(fā)起反射攻擊的服務器、主機等設施，他們提供的網絡服務中，如果存在某些網絡服務，不需要進行認證并且具有放大效果，又在互聯(lián)網上大量部署(如 DNS 服務器，NTP 服務器等)，它們就可能成為被利用發(fā)起 DDoS 攻擊的網絡資源

3、肉雞資源

其實我們的私人電腦也很有可能成為肉雞，被控制端利用，像目標發(fā)起ddos攻擊的僵尸主機節(jié)點

4、偽造流量源路由器

分為跨域偽造流量源路由器和本地偽造流量源路由器?？缬騻卧炝髁吭绰酚善鳎侵皋D發(fā)了大量任意偽造。本地偽造流量源路由器，是指轉發(fā)了大量偽造本區(qū)域 IP 攻擊流量的路由器。

不管是那種攻擊行為，最重要的是要做好防御部署，防止自己的平臺受到攻擊。到底該如何去防御這些如此復雜的攻擊呢?

1、要對服務器構架進行優(yōu)化。

如果負載均衡和分布式集群防御。負載均衡就是建立在現(xiàn)有的網路結構之上，它可以加強網絡數(shù)據的處理能力以及挺高其整體網絡的靈活性和可用性，對防御ddos攻擊比叫有效果。至于分布式集群防御就需要多設立幾個IP節(jié)點，并且要求每個節(jié)點的承受能力要在10G的ddos攻擊以上，這樣也十分利于減弱ddos攻擊。

2、選擇專業(yè)的ddos攻擊防御服務商。

這點是大多數(shù)人的選擇，畢竟選擇專業(yè)的DDoS攻擊防御平臺要比自行搭建防御平臺資金投入少，成本低。

防范于未然，面對這些攻擊，網站經營者要做好準備，在平時要加強防護，同時要最好風險規(guī)避方案，制定有效的防御解決方案。

實際上現(xiàn)在比較流行的做法是使用高防CDN，可以在不遷移數(shù)據的情況下對DDOS攻擊進行有效防護，性價比極高

USA-IDC提供亞太高防CDN服務，頂級節(jié)點，百G精盾防御，加速高防兩不誤，24小時運維全天候值守。