1、保证服务器系统的安全 首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。
2、，加强网络的防火墙，对于非法和欺骗性IP的请求做出网络阻断的设计，限流或者直接加入黑名单。
3、当我们发现网站服务器被攻击的时候不要过度惊慌失措，先查看一下服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，可以防止被扫描，关闭不需要的端口。
DDOS是什么意思？其实DDOS就是DDOS攻击，是一种技术。DDOS全称为Distributed Denial of Service，中文名为分布式拒绝服务攻击，是一种常见的服务器攻击技术。
DDOS攻击是分布式拒绝服务攻击的简称，指处于不同位置的多个攻击者同时向一个或者数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。
DDoS是分布式拒绝服务攻击。分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范的攻击手段。DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
1、安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定IP地址范围的机器连接，给服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。
2、在各个地区部署代理ip的节点，使访问者能够迅速连接到附近的节点，使访问者能够更快地访问网站，CDN缓存能够进一步提高网站的访问速度，减轻对网站服务器的压力，提高网站服务器的稳定性。
1、常见DDoS攻击方法如下：SYN Flood攻击 是当前网络上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。
2、分布式拒绝服务攻击(英文意思是DistributedDenialofService，简称DDoS)，该攻击有两个显著特征“分布式”和“拒绝服务”。分布式指，DDoS通过控制分布在全球各地的计算机，发动大规模攻击。
3、利用网络协议和操作系统的一些缺陷，采用欺骗和伪装的策略来进行网络攻击。DDOS攻击又称分布式拒绝服务攻击。DDOS的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包。
DDoS攻击通过大量合法的请求占握液用大量网络资源，以达到瘫痪网络的目的。 这种攻击方式可分为以下几种：
通过使网络过载来干扰甚至阻断正常的网络通讯；
通过向服务器段闭物提交大量请求，使服务器超负荷；
阻断某一用户访问服务器；
阻断某服务与特态枣定系统或个人的通讯。
IP Spoofing
IP欺骗攻击是一种黑客通过向服务端发送虚假的包以欺骗服务器的做法。具体说，就是将包中的源IP地址设置为不存在或不合法的值。服务器一旦接受到该包便会返回接受请求包，但实际上这个包永远返回不到来源处的计算机。这种做法使服务器必需开启自己的监听端口不断等待，也就浪费了系统各方面的资源。
流量攻戚汪击是最无赖的，
机房硬防也只是缓解下症状，不能根治的。
如果遇到其他的网站服务器攻击症状，比如：服务器被黑客入侵 服务器被挂马，网站被挂马，网站被黑客篡改等问题，我推荐你找找sinesafe，他们专业做服务器高拆仔安全和御答网站安全，希望我的回答能帮到你，DDOS就是流量攻击，没有办法根治的，像服务器安全被入侵 网站被挂马什么的找sine安全做安全维护就可以解决了。
DDoS：Distributed Denial of Service
中文名：分布式拒绝服务
所谓分布式拒绝服务攻击是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。
由于分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用，因此，该攻击一旦出现会导致很多的大型网站都出现无法进行操作的情况。
DDoS攻击的防护措施
为了防止DDoS攻击，我们可以采取以下措施：
增加网络带宽：DDoS攻击旨在消耗目标系统的网络带宽，因此增加网络带宽可以缓解这种攻击。但是，这只是一种短期的解决方案，因为攻击者可以继续增加攻击流量。
使用防火墙和入侵防御系统：防火墙和入侵防御系统可以检测和阻止DDoS攻击流量，以及控制入站和出站流量。防火墙可以配置为限制网络流量，并拦截来自未知源的流量。
常见DDoS攻击方法如下：
1、SYN Flood攻击
是当前网络上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。
2、UDP Flood攻击
属于日渐猖獗的流量型DDOS攻击，原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或者Radius认证服务器、流媒体视频服务器。由于UDP协议是一种无连接的服务，在UDPFlood攻击中，攻击者可发送大量伪造源IP地址的小UDP包。
我们从DoS攻击说起，这里说的DoS可不是磁盘操作系统（Disk Operating System），而是指拒绝服务（Denial of Service）。DoS攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，而在此攻击中并不包括侵入目标服务器或目标网络设备。一般，攻击者需要面对的主要问题是网络带宽，因网络规模较小和网络拆桐速度较慢限制，攻击者无法旅碰坦发出大量访问请求。大多数DoS攻击需要的带宽相当大，黑客若以个人活动很难获取高带宽资源。攻击者未来解决这一问题，他们开发了新的攻击方式——分布式拒绝服务（DDoS,Distributed Denial of Service）。攻击者通过集合许多网络带宽来同时攻击一个或多个目标，成倍地提供拒绝服务攻击威力。
