在圈内，这类金主爸爸被称为“发单人”，他们有些来自色情、赌博、彩票和游戏私服等网站，用黑客技术手段对同行的服务器进行攻击致使其宕掉，在圈内早已是惯用伎俩。 而烈剑在圈内更像是一个中介，由于懂技术，接到金主的单后，烈剑会迅速找到技术不错的“攻击手”，这些人可以用手头现有的软件和工具来操纵肉鸡，让它们对目标网站进行模拟访问，占据其服务器的 CPU 资源，以此来把正常用户抵挡在门外。或者，直接发送大量流量攻击目标服务器，导致服务器无法访问网络。

  在这个黑产链条中，“肉鸡商”和“出量人”也是攻击武器的重要提供者，他们手中掌握着已经搭建好的“肉鸡集群”和“流量平台网页端的服务”，在实施攻击前，这些“肉鸡商”已经利用后门程序和漏洞，获得电脑和服务器的控制权限，并植入木马，使得这些计算机变成能实施 DDoS 攻击的“肉鸡”。而“出量人”作为拥有服务器控制权限和网络流量的人，能够租用专属服务器并自行配置攻击软件从而获取流量。 在利益面前，各路黑产配合默契，攻击“武器”这两年越来越先进，这也让烈剑的生意越做越大。 其实，除了处于灰色地带的一些比较边缘的网站，一些跟国计民生相关的关键基础设施也会遭到 DDoS 攻击，目前，互联网、金融、能源制造、政府机构等多个行业中，都面临着相似的风险。 上云后的超级 DDos 攻击 要说近几年越来越猖獗的 DDos 攻击，其实还要拜“上云”所赐。 正如一枚硬币的两面，网络带宽增加后，更高速、更广泛的网络连接让我们的生活更加的便利，但这也为DDoS 攻击创造了极为有利的条件，以前黑客获取一个IP 后，可能对应的只是一个普通的用户，但现在获取了一个IP，他可以在拿到后门后去查属于哪个服务商，是不是整片云是不是有同样的问题。

  在2013年的时候，大部分客户的主机还是在自己的机房里面，最多也就是在 IDC 机房，然后扯上一根 2M 的线，直接接到服务器上面，所以那时虽然也有 DDos ，但攻击量并不大。 随着近几年客户逐渐上云，接入带宽变大，配备的都是上百G的云资源池，这就出现了两点变化，一是一旦成为肉鸡，能够往外攻击的流量也会变大；二是随着能够涌入的流量增多，需要投资和配备的防护设备也需要相应升级。 这就如同你们家原来的门只是一个小门，一次最多只能同时进来两个人，要挡住坏人，简单的小防盗门就可以，由于人数少，哪些进来的是好人，哪些是坏人，也好分辨。但现在你们家的的门变成了一扇巨大的门，可以同时拥进上百个人，这时原有的防盗门就会不堪一击。 更加糟糕的情况是，随着黑产使用的各类攻击“武器”在不断升级，针对 DDos攻击的防护成本远远大于攻击成本，而且由于肉鸡的数量众多，对于攻击源的追查难度很大。 目前，出于商业竞争、打击报复和网络敲诈等多种因素，很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直成为DDoS攻击的目标，而随之而来出现的同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题。 要想解决上百个人堵在门口，而正常用户却被挡在门外这个问题，有一个办法就是从攻击源头就开始治理，这就如同你要阻止100个人从全国各地来到你这里闹事，最好的办法不是在等他们集结好之后，在闹事地点等他们，而是在他们出发的时候，就能够识别出他们，在源头进行治理,近源清洗不失为一种好的防护办法，在源头掐断DDOS攻击。关于近源清洗我们在下一篇文章中做详细介绍