一般而言，一個具體的IP對應一個具體的國家——城市——區域。

有一款軟體叫做LOIC，是“匿名者”黑客集團提供的DDOS攻擊工具包。LOIC使用大量的UDP和TCP進行拒絕服務攻擊。使用者相當於共享資源的聯盟，可以使用他人的資源迅速癱瘓掉一個服務。

如果自己的網路中有一個使用者向某個地址傳送的資料包超過了某個閾值，那麼就可能是我們網路中的某一個使用者正在參與DDOS攻擊。我們也可以檢測我們網路中的所有流量，檢查是否有人下載LOIC工具軟體或者嘗試向LOIC網路傳送攻擊指令。

DDOS掃描可以使用偽造的IP地址進行掃描來偽裝自己。所以，如果你檢測到一個掃描源，可以先反響ping以下這個源。利用TTL欄位檢查你和掃描源之間的hop的數量是否正確。

序列號預測攻擊

你和遠端伺服器正在使用TCP協議進行親密交流。這時，我會使用SYN flood攻擊來填滿伺服器的連線佇列使其無法作出任何相應。接下來就是偽造一個TCP連線到你的電腦了。