DDOS攻击如何抓住幕后攻击者IP
1、如果是通过网络警察的话，是可以找到的。自己去找的话，一般是找不到的，因为发动DDOS攻击的攻击者现在使用的方式都是利用肉鸡攻击的，所以在日志里查到的只是被黑客利用的肉鸡的IP。
2、采用高性能的网络设备首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。
3、例如，我们可以将攻击者的IP添加到“拒绝访问”列表中，从而阻止该IP访问Web。(5).IPSec阻止IPSec是一个优秀的系统防火墙。在排除其他DDOS攻击时，可以设置IP策略来应对CC攻击。拿21128的IP。*.43为例，作者实际上屏蔽了对该IP的访问。
4、报警，这种不正常的现象一定是有幕后主使的，已达到不可告人的目的，所以你要抓住一个狗人问清楚幕后主使是谁，幕后主使在哪里，打110告他。注：抓包，搞明白攻击方的详细IP等底细，掌握证据，告死他 搬家，当你实在是无法应付时，你只能搬家。
5、检查内网是否存在网络病毒、网络攻击。使用sniffer抓包分析网络流量，发现内网充斥大量的异常数据，并且有ARP攻击、DDOS攻击。至此可以确定本次网络问题是由于内网攻击造成的。 确定了故障原因，下一步就是使用合适的解决办法。在使用了ARP防火墙、IP-MAC绑定之后，发现网络掉线依旧，并没有很好的改善。
还在找静态ip?
静态IP地址示例：180.7776和111111114。在设置时，网络前缀27不宜更改，否则可能导致无法连接网络。 静态IP的概念：在互联网中，为了区分无数的网络设备，每个设备都被赋予了一个唯一的地址，即IP地址。通过IP地址，用户能够访问到不同的网络设备。
第七步，接下来，我们需要选择新界面中“IP”的快捷链接。 第八步，如图所示，屏幕中出现了IP地址的菜单项，请选择其中的“静态”即可。 最后，我们只需在新界面的IP地址文本框中进行IP地址的更改即可，操作完成。
总结来说，静态IP是永久分配给特定设备的，而动态IP是为普通用户分配的临时地址。理解这些基本概念有助于我们更好地理解互联网连接的运作。
用肉鸡隐藏IP原理是不是将肉鸡当做代理服务器?
1、以肉鸡电脑为跳板(代理服务器)对其它电脑发起攻击 黑客的任何攻击行为都可能留下痕迹，为了更好的隐藏自己，必然要经过多次代理的跳转，肉鸡电脑充当了中介和替罪羊。攻击者为传播更多的木马，也许会把你的电脑当做木马下载站。网速快，机器性能好的电脑被用作代理服务器的可能性更大。
2、一般修改IP地址是在局域网内的，不过现在都是用DHCP服务的，也是自动分配，除了网吧为了管理，才使用19160.1-1916256之类的IP。
3、首要优势是保护身份。在全球范围内，对他人计算机系统的攻击被视为非法，服务器会记录每个连接，使用代理或肉鸡能有效隐藏攻击者的源头，避免因暴露真实IP而面临法律追责。其次，性能差距不容忽视。
4、肉鸡就是被黑客攻破，种植了木马病毒的电脑，黑客可以随意操纵它并利用它做任何事情，就象傀儡。跳板一般是黑客或红客用的，一般的用户很少机会用得上.跳板这个概念用在代理服务上面偶是在接触snake的那个代理程序见到的。“代理跳板”一般都是指snake开发的那个sock5代理服务程序。
5、CC攻击的原理是通过代理服务器或者大量肉鸡模拟多个用户访问目标网站的动态页面，制造大量的后台数据库查询动作，消耗目标CPU资源，造成拒绝服务。CC不像DDOS可以用硬件防火墙过滤，CC攻击本身就是正常请求。建议中小型网站采用静态页面的方式，减少了对数据库的交互，CPU消耗少。
6、肉鸡上的木马知道自己要连的服务器的ip，可能是某个代理，但是可以间接连接到服务器。既然连上了，所以就知道肉鸡的ip了。这就是反弹端口木马。
