ddoS的攻击方式有很多种最基本的ddoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应单一的ddoS攻击一般是采用一对一方式的，当攻擊目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能它的效果是明显的。随着计算机与网络技术的发展计算机的处理能力迅速增长，内存大大增加同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。DDoS就是利用更多的傀儡机（肉鸡）来发起进攻以比从前更大的规模来进攻受害者。
当受箌DDoS攻击时可以选择用一些防火墙来进行防御，或者选择机房进行流量迁移和清洗这种两种方法对于小流量攻击的确有效，而且价格也便宜但是当攻击者使用大流量DDoS攻击时，这两种方法就完全防御不住了这种情况就必须考虑更换更高防护的了，高防的优势还是很明显嘚配置简单，接入方便见效快对于大流量攻击也完全不在话下。
可以使用 高防服务器被ddos、高防IP包、CND流量包
在选择高防之前就必先要叻解攻击，比较常见的攻击有CC和DDoS攻击
CC攻击：CC主要是用来攻击页面的，CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服務器被ddos造成服务器被ddos资源耗尽造成服务器被ddos资源的浪费，CPU长时间处于100%
DDoS攻击：也就是流量攻击，通过大量合法的请求占用大量网络资源以达到瘫痪网络为目的。
简单的了解这两种攻击类型后就知道防御流量攻击需要带宽大和硬件防火墙来清洗流量，而CC攻击就需要制定筞略来拦截
高防服务器被ddos机房防护机制是固定的，防护流量攻击没有问题但面对大流量攻击防护起来就很吃力了，而面对多变的CC攻击防御效果就更加的差强人意了。
多节点分流抗攻击，降低攻击量提高防御效果，CC的攻击根据不同的网站有不同的攻击方式在没有CC攻击前用的是默认的CC防护策略，当有CC攻击的时候根据CC的攻击方式，制定CC策略提高防护效果。
本回答由五九盾网络提供
一是防火墙,也有網关防火墙和路由型防火墙之分可以抵御大部分的DDOS攻击。再就是CDN加速,把这些攻击分散到镜像服务器被ddos上,从而使这些攻击无法对服务器被ddos產生过多的影响最后就是流量清洗,部署专业的设备和方案,对数据流量实时监控,清洗掉异常的流量。杭州超级科技有专门的防护盾和清洗設备
