目录一、引言 3（一）攻击资源定义 3（二）本季度重点关注情况 4二、DDoS 攻击资源分析 5（一）控制端资源分析 5（二）肉鸡资源分析 7（三）反射攻击资源分析 10（1） Memcached 反射服务器资 源 10（2） NTP 反射服务器资源 12（3） SSDP 反射服务器资源 15（四）转发伪造流量的路由器分析 17（1） 跨域伪造流量来源路由器 17（2） 本地伪造流量来源路由器 19一、引言（一）攻击资源定义本报告为 2021 年第 1 季度的 DDoS 攻击资源分析报告。围绕互联网环境威胁治理问题，基于 CNCERT 监测的 DDoS攻击事件数据进行抽样分析，重点对“DDoS 攻击是从哪些网络资源上发起的”这个问题进行分析。主要分析的攻击资源包括：1、 控制端资源，指用来控制大量的僵尸主机节点向攻击目标发起 DDoS 攻击的僵尸网络控制端。2、 肉鸡资源，指被控制端利用，向攻击目标发起 DDoS攻击的僵尸主机节点。3、 反
