如何查找ddos攻击来源

如何查找ddos攻击来源?DDoS攻击追查源头-找出你被哪个IP攻击器 DDos反追踪是一件非常困难的事情，因为现在聪明的黑客都会用许多跳板。IP追踪和攻击源定位技术在DDoS攻击防御研究中有重要意义。常见电脑黑客攻击类型与预防方法是什么?一起和佰佰安全网看看吧。

IP攻击器和攻击源定位是指当DDoS攻击发生时或攻击完成后，根据现有的信息识别出攻击路径，找到攻击发起位置。DDoS攻击源追踪定位技术的难点在于难以准确定位，因为大部分攻击包源地址都是随机生成的伪地址。根据DDos攻击网络结构，按照准确度的逐渐提高，可分为定位到发起攻击。

DDoS的追踪主要有两个目的：

1是通过追踪攻击源获取攻击包的特征从而对流量进行过滤或者联系ISP寻求帮助;

2是找到攻击源并搜集攻击证据，从而有可能通过法律手段对攻击者进行惩罚。无论能否最终找到攻击源，DDoS攻击的追踪技术对于DDoS的防御都是十分重要的。目前主要的DDoS追踪技术有PacketMarking、ICMP追踪、Logging以及ControlledFlooding。这些跟踪技术一般都需要路由器的支持，实际中也需要ISP的协助。

由于DDoS攻击的类型比较多，单纯依靠网站受攻击的表现很难具体判断是哪种网络攻击类型，因而我们可以从服务器端入手，利用常见的命令来进行判断：

第一种类型：CC类攻击

命令：netstat –na,

若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条

第二种类型：SYN类攻击

命令：：netstat –na,

若观察到大量的SYN_RECEIVED的连接状态

第三种类型：UDP类攻击

观察网卡状况 每秒接受大量的数据包

网络状态：netstat –na TCP信息正常

以上是小编整理的相关知识，学习网络安全小知识，随时保护我们的网络安全。

责任编辑:慕丹萍