1、流量清洗 流量清洗是一种将DDOS攻击流量从正常流量中分离出来的方法，其原理是通过分析网络流量的特性，将DDOS攻击流量与正常流量分离，然后将攻击流量进行过滤处理，只将正常流量传输到目标服务器。
2、检查网络设备、网线是否有损坏，排除了硬件设备故障。检查内网是否经常有人大量下载或者使用P2P终结者等攻击软件。
3、如果想大流量攻击，得用专业的ddos工具，只需要一台电脑，也可以打路由器也可以打电脑自己。那个数据量打到路由器上，基本你家就断网了，停止后得需要十几秒才能恢复网络。
但有些时候必须使用NAT，那就没有好办法了。
Pages或者Netlify，它们的带宽大，可以应对攻击，而且都支持绑定域名，还能从源码自动构建。部署CDN CDN指的是网站的静态内容分布到多个服务器，用户就近访问，提高速度。
增加网络带宽：DDoS攻击旨在消耗目标系统的网络带宽，因此增加网络带宽可以缓解这种攻击。但是，这只是一种短期的解决方案，因为攻击者可以继续增加攻击流量。
防止DDoS攻击的方法有以下几种： 增强服务器的防御能力：提高服务器的硬件配置和软件性能，包括更快的处理器、更大的内存、更多的带宽，以及使用防DDoS防火墙等安全产品。
增加硬件防火墙和增加硬件设备来承载和抵御DDOS攻击，最基本的方法，但成本比较高。
ddos攻击是利用中间代理的方式来进行攻击的。
TCP-SYN-FLOOD数据包阈值：（5～3600） [ 50 ]包/秒 在路由器相关的配置界面【高级安全选项】中启用DoS攻击防范选项即可，如下图所示。
Kali上的工具相当多，安装攻击方法分类如下：如果是Web注入攻击，用Owasp ZAP和Sqlmap；如果是缓存溢出漏洞攻击获得远程shell，用Metasploit；如果是社会工程学攻击，用SET工具；如果是ARP欺骗，用ettercap、arpspoof。
第二种就是用一台电脑不许太高配置，用相应的工具先查看目标的漏洞然后采取攻击，这种方法不适合对付有防火墙的和保护措施很好用户。
源IP地址过滤 在ISP所有网络接入或汇聚节点对源IP地址过滤，可以有效减少或杜绝源IP地址欺骗行为，使SMURF、TCP-SYNflood等多种方式的DDoS攻击无法实施。
首先，在win10中运行程序并在DDOS后面填写目标主机IP地址段开始的IP，如果是针对单一的主机进行攻击。
1、高防IP和高防CDN是防御DDoS攻击的网络安全产品。DDoS攻击是一种通过大量合法或非法的请求占用大量网络资源，以达到瘫痪网络的攻击方式。为了抵御这种攻击，我们可以选择使用高防IP和高防CDN。
2、天翼安全猫通过部署边缘节点，提供Web防护、DDoS清洗、CC攻击防护等能力，以帮助用户应对DDoS攻击。
3、游戏盾是一种网络安全产品，可以提供多种功能来保护游戏服务器免受攻击。以下是一些常见的功能： 抗DDoS攻击：游戏盾可以通过分布式的抗D节点来防御600G以上的攻击。
第六名Akamai——188亿美金Akamai是全球最大的CDN厂商。做CDN的自然跟安全分不开，尤其是DDos防护。第五名Fortinet——212亿美金Fortinet也提供软件、硬件两种解决方案，包含防火墙、云和端点防护、防病毒、身份管理、入侵防护等。
金盾防火墙创始人是周先东。安徽中新软件有限公司（简称中新软件）创立于2002年，是集网络安全产品、软硬件开发的高科技公司。
1、大带宽对于避免ddos攻击也更有利，因为云主机带宽大，需要攻击的肉鸡就要更多，攻击难度就更大。每月流量多少，是指网站通过主机被访问的下载流量。如果网站的数据交换量很大，一定要选择一个流量充足或者不限制流量的云主机。
2、认真检查网络设备和主机/服务器系统的日志。只要日志出现漏洞或是时间变更，那这台机器就可能遭到了攻击。限制在防火墙外与网络文件共享。
DDoS的三种主要攻击方式是洪水攻击、放大攻击和应用层攻击。 洪水攻击（Flood Attack）洪水攻击是最常见和直接的DDoS攻击方式。它利用大量的无效或合法网络请求，以耗尽目标服务器的资源。
DDOS常见三种攻击方式 SYN/ACKFlood攻击：最为经典、有效的DDOS攻击方式，可通杀各种系统的网络服务。
DDoS攻击方式有以下几种：SYNFlood攻击：攻击者发送大量伪造的TCP连接请求（SYN包）给目标服务器，使其耗尽资源。UDPFlood攻击：攻击者发送大量伪造的UDP数据包给目标服务器，使其耗尽带宽和处理能力。
GB的流量等于，10240MB，流量中的最小单位是b，1024b=1KB，1024KB=1m，1024MB=1GB。B，KB，MB，GB，这些都是流量的单位，但是没有mg这个单位。只要了解这样的等式，10Gb就等于10240MB。
攻击者向服务器伪造大量合法的请求，占用大量网络带宽，致使网站瘫痪，无法访问。其特点是，防御的成本远比攻击的成本高，一个黑客可以轻松发起10G、100G的攻击，而要防御10G、100G的成本却是十分高昂。
第一步：大家首先进入路由器管理界面，路由器背面的标签上印刷有登陆IP地址和账户信息；第二步：登陆成功后，依次点击“DHCP服务器”——“客户端列表”，会显示出所有连接在路由器上的设备。
DDoS网络攻击防护：当面临大量SYNFlood、UDPFlood、DNSFlood、ICMPFlood攻击时，能迅速封锁攻击源保证正常业务的运行。
ddos攻击防护思路？采用高性能的网络设备首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。
