防火墙防不了DDoS攻击，DDoS只是访问量增加，除非你不让别人访问，当流量超出服务器的网络带宽时，服务器就会拥堵到无法访问，也就是瘫痪。最常见的不过是ping攻击，也是最简单，防御ping攻击很简单，服务器IP禁ping即可,设置禁ping还可以防御其他攻击，有的黑客是否停止攻击的依据就是你的服务器是否ping的通，因为发起DDoS攻击也是需要成本的，需要大量的肉鸡等等，不可能长时间持续对一个目标攻击，除非是针对性的！防御DDoS攻击最根本的办法就是买高防，比如墨者安全高防防御流量1000G，国内DDOS一般最多几十到几百G左右吧。
将多个计算机联合起来作为攻击平台，成倍地提高拒绝服务攻击的威力，借助于客户/服务器技术。
分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用，分布式拒绝服务攻击已经出现了很多次，导致很多的大型网站都出现了无法进行操作的情况，这样不仅仅会影响用户的正常使用，同时造成的经济损失也是非常巨大的。
分布式拒绝服务攻击方式在进行攻击的时候，可以对源IP地址进行伪造，这样就使得这种攻击在发生的时候隐蔽性是非常好的，同时要对攻击进行检测也是非常困难的，因此这种攻击方式也成为了非常难以防范的攻击。
DDoS 攻击全称Distributed Denial of Service，中文意思为“分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。
通俗点讲就是利用网络节点资源如：IDC服务器、个人PC、手机、智能设备、打印机、摄像头等对目标发起大量攻击请求，从而导致服务器拥塞而无法对外提供正常服务，只能宣布game over，详细描述如下图所示：
DDOS
DDOS,Tsingsec,清华安全，安全你的未来
资料来源
DDOS是英文Distributed Denial of Service的缩写,意即"分布式拒绝服务",DDOS的中文名叫分布式拒绝服务攻击，俗称洪水攻击
[编辑本段]DDoS攻击概念
DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。
如何应对 DDoS 攻击？
高防服务器
还是拿最开始重庆火锅店举例，高防服务器就是给重庆火锅店增加了两名保安，这两名保安可以让保护店铺不受流氓骚扰，并且还会定期在店铺周围巡逻防止流氓骚扰。
高防服务器主要是指能独立硬防御 50Gbps 以上的服务器，能够帮助网站拒绝服务攻击，定期扫描网络主节点等，这东西是不错，就是贵
黑名单
面对火锅店里面的流氓，我一怒之下将他们拍照入档，并禁止他们踏入店铺，但是有的时候遇到长得像的人也会禁止他进入店铺。这个就是设置黑名单，此方法秉承的就是 “错杀一千，也不放一百” 的原则，会封锁正常流量，影响到正常业务。
你好！
DDoS攻击是什么：
DDoS攻击全名为分布式拒绝服务攻击，是攻击者将多台受控制的计算机联合起来向目标计算机同时发起攻击，让目标主机系统资源耗尽，使其停止服务甚至崩溃。同时还可阻塞目标网络，使其无法为用户提供服务。
DDoS攻击常见处理办法：
1、预防：隐藏服务器或目标主机的真实IP地址，避免真实IP直接暴露在互联网，成为不法分子的攻击目标；
DDoS是分布式拒绝服务攻击。
分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范的攻击手段。DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
DDOS攻击手段是在传统的DOS攻击基础之上产生的一类攻击方式。单一的DOS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。
登录该域名管理后台，将mail记录的IP改为邮箱提供商的地址，然后将该域名的POP别名记录改为mail.***.cn即可。
除了在域名控制面板中删除域名的MX记录、cname别名记录外，还需要在邮箱服务商处提出解绑申请。
DDOS和CC攻击的区别
dos攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动攻击，从而成倍地提高拒绝服务攻击的威力。ddos的攻击方式有很多种，最基本的dos攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
CC攻击模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作，就是需要大量CPU时间的页面).这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。
为了有效防御DDoS入侵：首先，必须采用高性能的网络硬件产品，保证网络设备不会成为攻击防御的瓶颈;其次，要尽可能地保证网络带宽富余;此外，提早对硬件配置升级、优化资源使用，提高web服务器的负载能力。不过由于传统防火墙、入侵防护系统(IPS)等设备架构所限，无法抵御大规模的DDoS攻击流量，为保障网站安全、及时止损，仍需采用专业的ddos高防服务，将大流量攻击交给运营商及云端清洗。
