攻擊者常用三策略逃避追蹤：IP 欺騙、跳板伺服器、殭屍網路

IP 欺騙

偽造封包來源 IP，常用於 DDoS：將來源指向受害者，引發回應風暴阻斷合法流量；或用無辜第三方 IP 當來源。限制：無法建立雙向通訊，不適合複雜攻擊。

入侵伺服器

利用 OS 漏洞植入惡意軟體，隱藏蹤跡、持久訪問。攻擊者從被控伺服器發動攻擊並刪除日誌；高手串聯多台無日誌伺服器迷惑追蹤。管理員須成安全專家、打補丁、改配置。

殭屍網路

高速網路普及使工作站成優質目標：監控少、漏洞未修、管理員忽視異常。建立/租用大量肉雞發動 DDoS、入侵、散播惡意碼。追蹤僅能到受害肉雞；指令控制通道隱蔽（IRC/Twitter/IM/P2P）、控制伺服器分散、Fast-Flux DNS 隱藏、跳板代理。

企業防禦：行為分析、DoS 緩解、IP 信譽、應用感知安全協同

強大邊界防護與應用感知方案協作，提供全面安全防護。