1、首先确认受攻击者被ddos的原因,确定原因后通过多种手段寻找有利害关系的相关部门或个人进行进一步调查然后确认可能的幕后黑客(这个的效率更高)2、通过通讯部门(以中国为例如电信、网通等)查找确定攻击IP(肉鸡)都来自于哪里如果是来自于国外那就很难调查下去(我们知道对于我国而言只要是跨国的案件调查一般都很难),如果是国内就派人随机上门调查这些电脑,通过日志找出控制这些肉鸡的上级肉鸡然后继续调查,一步一步深入直到找到鸡头为止,如果中间有一个环节因特殊原因中断就很难调查出幕后黑客(第二种方法难度很高成功率不大)[]
现在好多ddos在发起的时候已经使用伪造源地址攻击的办法了,一级一级的追跳板,对这样的攻击基本上没用。ddos就是因为不好防,不好查,所以才在网络上这么横行。
这种幕后操纵,想找真实的就查路由最选择正确。
我的意思是说他们是靠什么手段找到攻击者的啊, 理论上说DDOS攻击找到主谋很难,所以好奇
打110,网警叔叔免费帮你。