傀儡的种类和来源多种多样，攻击者可以使用僵尸网络（Botnet）攻击、放大式攻击（Amplification Attack）、反拒绝服务攻击等方式，来进行DDoS攻击。而傀儡可以是任何联网设备，如路由器、摄像头、服务器等。攻击者通常会通过远程操纵来控制这些设备，把他们变成傀儡。
，如何保护Node.js应用程序不受DDoS攻击？
防范DDoS攻击的方法主要有两种：一种是使用流量清洗设备或DDoS防火墙，对流量进行过滤、分流、清洗，保证正常的流量顺利访问，拦截不正常的流量，并向攻击者自动反击。另一种是使用CDN（内容分发网络）加速服务，利用CDN节点的分布式部署和缓存技术，将服务器的负载和网络流量转移至CDN上，这样即使遭受攻击，攻击流量会被分散到CDN节点中，减轻对服务器的压力。
4. 加强系统管理：及时更新系统补丁，关闭不必要的服务端口和功能，加强访问权限控制等，可以阻止一些未知漏洞的攻击，保障服务器的安全。