网站被ddos攻击快一个月了，真的是没办法了吗
没有任何方法是能够100%防止DDOS攻击的，攻击者如果攻击网站，那他的资源要比网站大很多才有这样的能力，只要积极防御，还是可册派以缓解、抵御这些攻击。
1、采用DDOS防火墙，市场上有傲盾、金盾、冰盾。
2、提高网站带宽和服务器性能。
3、看哪个IP占的迟粗连接数多，就把码姿镇这IP禁止。
采用了一系列防护DDoS措施却没有效果？这两点你注意了吗？
之所以说防护DDoS刻不容缓，是因为DDoS攻击是一种野蛮的网络攻击方式，它十分简单直接而且初级！网络攻击无小事，一个看似不起眼的攻击就可能会造成百万的经济损失和客户的流失。
诸如DDoS拒绝服务攻击，曾经令多少在线游戏和电商行业为之头疼，DDoS能动辄使网站失联、服务器瘫痪，造成巨大影响，而且因为其攻击成本很低，已经形成了黑色产业链。面对常见的DDoS攻击，可能会时常遇到以下问题：
1、服务器无法登陆和连接
首先应该学会如何去排查培缺这类问题的原因，看是否是因为被封堵，也就是遭受了DDoS攻击。导致服务器无法登录和连接的原因一般从以下几个方面进行排查：排查物理链路通畅情况；查看ping公网IP的通畅情况；排查服务器到网关或路由器的通畅情况；最后查看DNS的通畅情况。如果出现上述现象有可能是IP被封堵导致的，所以在进行排查时可增加查看IP是否被封堵这一排查步骤。
如果应用遭到了DDoS攻击应该怎么办？可以使用DDoS高防IP，在使用时根据业务遭受的攻击流量数据，选择适当的防护DDoS峰值，尽可能地确保最大防护峰值大于攻击峰值。在接入后启中敬，根据业务、攻击情况设置防护策略。
2、如何设置合适的 防护DDoS 清洗阈值
使用过DDoS高防包的用户会有关于清洗阈值的问题，比如DDoS清洗阈值与DDoS防护能力的区别。DDoS清洗阈值是高防实例触发DDoS清洗的阈值，当访问流量小于设置的阈值时，即使检测到攻击也不会进行清洗操作。DDoS防护能力是接入的高防实例能够抵御DDoS攻击流量的能力。
提到防护DDoS的阈值问题，就要顺便说一下CC防护阈值和CC防护能力峰值的问题了。CC防护阈值其实就是HTTP/HTTPS请求数阈值，表示的是高防系统统计的HTTP/HTTPS请求量超过设定的【http/https请求数阈值】时，将会自动触发 HTTP/HTTPS的CC防护。CC防护能力峰值则是表示遭受攻击时，DDoS高防实例每秒可防护的CC攻击请求数。
企业做好防护DDoS攻击措施的重要性已经不言而喻了，从经济上看，当今攻击者的成本越来越低，而受害者的防御成悄慎本却不断飙升，DDoS攻击显然更有利于攻击者，而不是防御者。这就是为什么DDoS攻击不会消失，事实上还会越来越多的原因存在。
本文来自：
现在的抗DDOS产品没用，因为一但发生攻击且攻击的流量超过出口带宽，首先已经把出口带宽给堵死了。
不是抗DDOS设备不行。而是抗DDOS设备在网络哗肢敬上所部署的层次的问题。流量在没有到设备之前的那一段都已经堵塞了，任何的设备都防不了。所以需要把抗DDOS设备部署到网饥拍络上更高级别的层次。乱慎遗憾的是运营商也不会让你把设备放到他们的上一层网络中去。所以建议：一、扩大带宽同时使用抗DDOS设备。二、购买运营商的流量清洗服务同时使用抗DDOS设备。
服务器遭到ddos攻击时怎么办
ddos攻击，特别是大流量攻击，用软件防御效果不雀晌大，你可以试试软硬防相结合的方式,或者是分流、流量清洗服务。现在市面上做这类的安全厂商挺多，你可以了解看看，费用是否在你可承受范围内。
在平时也要做好安全防护的工作，比如定期的账号密码更换，密码尽量设置枝岁悉的复杂些；定期检测，有漏洞及时修复；做好定期备份工作；安装安猛乎全防护软件。
DDOS软件无法用
DDoS（分布式拒绝服务），它的英文全称为Distributed Denial of Service，
分布式拒绝服务攻击（DDoS）是目前黑客经常采用而防范的攻击是一种黑客攻击的手段。
这种攻击的原理是：攻击者首先通过一些常用的黑客手段侵入并控御明袭制一些网站(或个人电脑)俗
称肉J，在这些被控制的电脑上安装并启动一个进程，这个进程将听命于攻击者的特殊指令。当
攻击者把攻击目标的IP地址作为指令下达给这些进程的时候，这些进程就开始向目标主机发送
攻击。这种方式集中了几百台甚至上千台服务器的带宽能力，对单一目标实施攻击，其威力极
其巨大，在这种悬殊的带宽对比下，被攻击目标的剩余带宽会迅速消失殆尽。DoS的攻击方式有
很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无
法得到服务的响应。 DDOS攻击手段是在传统的DOS攻击基础之上产生的一类攻击方式。单一的
DOS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性
能指标不高它的效果是明显的。随着计算机与槐雀网络技术的发展，计算机的处理能力迅速增长，
内存大大增加，同时也出现了千兆级别的网络，这使得DOS攻击的困难程度加大了——目标对恶
意攻击包的“消化能力”加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但
的主机与网络带宽每秒钟可以处理10,000个攻击包，这样一来攻镇兄击就
0条大神的评论