防止反射分布式拒绝服务DDoS攻击的方法，以及网络节点和服务器

为了防止反射分布式拒绝服务（distributed denial of service，DDoS）攻击，网络节点通过从服务器接收非预期应答报文来检测反射DDoS攻击，并获取DDoS攻击的攻击向量信息。然后，向所述服务器发送具有所述攻击向量信息的反射攻击投诉请求，以发起对对抗请求的分析，从而获取攻击特定信息。通过比较所述攻击向量信息与所述攻击特定信息，确定攻击者特征，所述攻击者特征区分所述对抗请求和良性请求。如果确定没有攻击者特征，则所述服务器与所述网络节点共享秘密，用于在保护模式下实现流量区分，并提供所述良性请求与所述对抗请求的目标差异。