服务器被UDP数据攻击了！导致黑洞,想要自学一下知识，怎么可以追踪到攻击源

Question

捉包数据看出来，所有的IP地址可能都是模拟出来了了！看到MAC地址只有一个有了这个猜想，

有MAC地址也找不到攻击源。（都不知道怎么会遇上这事，有可能同行恶意竞争吧）

想问下 防御网络攻击这方面的学习知识点，需要学习些什么知识！

想要追踪到攻击源的话 需要什么知识？

麻烦大神教教下