ddos防护是一个系统的工程，对硬件设备及技术的依赖比较大。
可以用如下的方法来进行。
1、定期扫描
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。
2、在骨干节点配置专业的抗拒绝服务设备
下列情况是骇客非常关心的情报：1、被攻击目标主机数目、地址情况2、目标主机的配置、性能3、目标的带宽主要几个攻击类型：TCP全连接攻击用UDP协议的攻击WEBServer多连接攻击WEBServer变种攻击WEBServer变种攻击针对游戏服务器的攻击SYN攻击解析这里有关于DDos攻击的详细介绍/view/23271.htm加油啊
一个完整的DDoS攻击体系由攻击者、主控端、代理端和攻击目标四部分组成。主控端和代理端分别用于控制和实际发起攻击，其中主控端只发布命令而不参与实际的攻击，代理端发出DDoS的实际攻击包。
每一个攻击代理主机都会向目标主机发送大量的服务请求数据包，这些数据包经过伪装，无法识别它的来源，而且这些数据包所请求的服务往往要消耗大量的系统资源，造成目标主机无法为用户提供正常服务。甚至导致系统崩溃。
所谓的平台
应该是网站平台吧，这个用的人比较多
打出的流量的基本上都被各大机房
电信
等运营商屏蔽了。所以网站的攻击平台。不行
效果不好
不说
而且还贵
。我是一个职业的网络打手.你如果需要可以找我。
攻击来源不是针对IP，IP没泄露可以加高防CDN解决，如果泄露只能换IP加高防CDN或者换高防IP服务器，智多互联专业高防服务器和CDN供应商，一站式服务和互联网+解决方案，解决你各种烦恼和问题
CC攻击和DDoS攻击的区别表现在：攻击对象、危害、门槛、流量大小等方面。
1、攻击对象不同
DDoS是针对IP的攻击。
CC攻击针对的是网页。
2、危害不同
DDoS攻击危害性较大，更难防御。
CC攻击的危害不是毁灭性的，但是持续时间长。
3、门槛不同
DDoS攻击门槛高，攻击者一般需要在攻击前搜集被攻击目标主机数目、地址情况、目标主机的配置性能等资料，盲目攻击可能导致效果不佳。
一、CC攻击：CC攻击的原理便是攻击者控制某些主机不停地发许多数据包给对方服务器形成服务器资源耗尽，一直到宕机溃散。CC主要是用来攻击页面的，每个人都有这样的体会：当一个网页拜访的人数特别多的时分，翻开网页就慢了，CC便是模仿多个用户(多少线程便是多少用户)不停地进行拜访那些需求许多数据操作(便是需求许多CPU时间)的页面，形成服务器资源的糟蹋，CPU长期处于100%，永远都有处理不完的衔接直至就网络拥塞，正常的拜访被间断。
针对目前各大传奇私服站长受到盛大或者某些卑鄙小人的无耻行为，我特地整理了防止DDOS的攻击资料！
绝对可以防止针对传奇端口，或者WEB的大流量的DDOS承受大约40万个包的攻击量
设置保护80.7000.7100.7200等你的传奇端口的。
然后按下面整理的注册表修改或者添加下面的数值。
请注意，以下的安全设置均通过注册表进行修改，该设置的性能取决于服务器的配置，尤其是CPU的处理能力。如按照如下进行安全设置，采用双路至强2.4G的服务器配置，经过测试，可承受大约1万个包的攻击量。
总体来说，对DoS和DDoS的防范主要从下面几个方面考虑：
尽可能对系统加载最新补丁，并采取有效的合规性配置，降低漏洞利用风险；
采取合适的安全域划分，配置防火墙、入侵检测和防范系统，减缓攻击。
采用分布式组网、负载均衡、提升系统容量等可靠性措施，增强总体服务能力。
可参考措施如下：
1、采用高性能的网络设备引
首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、 口碑好的产品。 再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS 攻击是非常有效的。
攻击自己的网站属于渗透测试，但是你的ddos流量从哪里来，不能是自己抓的肉鸡。在未授权的情况下攻击他人网站属于违法，自己攻击自己只属于渗透测试。
