为了更好地抵抗DDoS(分布式系统拒绝服务攻击)攻击，你需要对攻击时发生什么事有一个清晰的了解。简易而言，DDoS攻击可以根据运用服务器上的系统漏洞，或是耗费服务器上的资源(例如运行内存、电脑硬盘这些)来实现目地。DDoS攻击关键要两类：网络带宽耗尽攻击和资源耗尽攻击。为了更好地有效的抵制这2种类别的攻击，你能根据下边列举的流程来做：
1。假如仅有多台电子计算机是攻击的来源于，而且你早已确认了这种来源于的IP地址，你也就在防火墙服务器上置放一份ACL（访问控制列表)来阻断这种来源于这种IP的浏览。假如有可能得话将web服务器的IP地址变动一段时间，可是假如攻击者根据查看你的DNS服务器分析到你新设置的IP，那这一对策及不会再合理了。
2。假如你确定攻击来源于一个相应的我国，可以考量将来源于那个国家的IP阻断，最少要阻断一段时间。
3、监管进到的数据流量。根据这些方法可以了解谁在浏览你的互联网，可以监管到非常的来访者，可以在过后剖析日志和来源于IP。在开展大量的攻击以前，攻击者很有可能会运用少许的攻击来检测你互联网的可扩展性。
4、应对网络带宽消耗性的攻击而言，最有效（也很价格昂贵）的解决办法是订购大量的网络带宽。
5、还可以应用性能卓越的web服务手机软件，应用几台服务器，并布署在不一样的大数据中心。
6、对web和别的资源应用web服务的与此同时，也采用同样的战略来维护DNS。
7、提升资源应用提升webserver的负荷工作能力。例如，应用apache可以安装apachebooster软件，该插件与varnish和nginx集成化，可以解决猛增的总流量和内存占用。
8、应用高扩展性的DNS机器设备来维护对于DNS的DDOS攻击。可以考虑到选购Cloudfair的商业服务解决方法，它可以给予对于DNS或TCP/IP3到7层的DDOS攻击维护。
9、开启无线路由器或防火墙的反IP蒙骗作用。在CISCO的ASA防火墙中配备该作用要比在无线路由器中更便捷。在ASDM（CiscoAdaptiveSecurityDeviceManager）中开启该作用只需点一下“配备”中的“防火墙”，寻找“anti-spoofing”随后点一下使用就可以。还可以在无线路由器中应用ACL（accesscontrollist）来避免IP蒙骗，先对于内部网建立ACL，随后运用到互联网技术的插口上。
10、应用第三方的业务来保护你的网址。有许多企业有这种的服务项目，给予性能卓越的基本网络建设帮你抵挡拒绝服务攻击攻击。你只要按月付款几百美元花费就可以了。
11、留意服务器的安全性配备，防止资源耗尽型的DDOS攻击。
12、遵从权威专家的建议，对于攻击事前搞好解决的应对措施。
13、监管互联网和web的总流量。如果有很有可能可以配备好几个分析工具，例如：Statcounter和Googleanalytics，那样可以更直接认识到总流量转变的方式，从这当中获得大量的信息内容。
14、维护好DNS防止DNS变大攻击。
15、在无线路由器上禁止使用ICMP。仅在要检测时对外开放ICMP。在配置路由器时也考虑到下边的对策：流控，包过虑，半网络连接超时，废弃物包丢掉，来源于仿冒的数据丢掉，SYN阈值，禁止使用ICMP和UDP广播节目。
最终多认识一些DDOS攻击的种类和方式，并对于每一种攻击制订应对措施。