据目前的分析状况来看，DDoS攻击的资源主要分为四种，分别是控制端资源、反射攻击资源、肉鸡资源、伪造流量源路由器等等。接下来，我们来分别了解一下。

1、控制端资源

这个就是指控制大量的僵尸主机节点向目标发起ddos攻击的木马或僵尸网络控制端。如此攻击方式一旦形成规模，就会造成十分严重的后果。

2、反射服务器资源

这是指能够被黑客利用发起反射攻击的服务器、主机等设施，他们提供的网络服务中，如果存在某些网络服务，不需要进行认证并且具有放大效果，又在互联网上大量部署(如 DNS 服务器，NTP 服务器等)，它们就可能成为被利用发起 DDoS 攻击的网络资源

3、肉鸡资源

其实我们的私人电脑也很有可能成为肉鸡，被控制端利用，像目标发起ddos攻击的僵尸主机节点

4、伪造流量源路由器

分为跨域伪造流量源路由器和本地伪造流量源路由器。跨域伪造流量源路由器，是指转发了大量任意伪造。本地伪造流量源路由器，是指转发了大量伪造本区域 IP 攻击流量的路由器。

不管是那种攻击行为，最重要的是要做好防御部署，防止自己的平台受到攻击。到底该如何去防御这些如此复杂的攻击呢?

1、要对服务器构架进行优化。

如果负载均衡和分布式集群防御。负载均衡就是建立在现有的网路结构之上，它可以加强网络数据的处理能力以及挺高其整体网络的灵活性和可用性，对防御ddos攻击比叫有效果。至于分布式集群防御就需要多设立几个IP节点，并且要求每个节点的承受能力要在10G的ddos攻击以上，这样也十分利于减弱ddos攻击。

2、选择专业的ddos攻击防御服务商。

这点是大多数人的选择，毕竟选择专业的DDoS攻击防御平台要比自行搭建防御平台资金投入少，成本低。

防范于未然，面对这些攻击，网站经营者要做好准备，在平时要加强防护，同时要最好风险规避方案，制定有效的防御解决方案。

实际上现在比较流行的做法是使用高防CDN，可以在不迁移数据的情况下对DDOS攻击进行有效防护，性价比极高

USA-IDC提供亚太高防CDN服务，顶级节点，百G精盾防御，加速高防两不误，24小时运维全天候值守。