一、分析一下ddos原因，是你的对手原因，还是你服务器原因，
比如以前容易被ddos的服务器一般是私服，赌博站，钓鱼站等非法站也容易被ddos.
二、有的说是ddos，有的技术人员没有分析出是cc还是真的ddos
cc的一般是可以查到攻击ip的，查到后封掉对应ip就可以了。
三、真的ddos，机房没有防御的话，会封掉你的ip,大流量攻击会影响机房的出口。
针对ddos一般选择机房的时候注意机房有高防服务器，攻击的时候可以购买高防服务，实现相应流量的防御。
ddos如何防御方法如下：
工具／原料：电脑华硕A456U，Windows7、端口。
1、可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。
2、通过DDOS硬件防火墙对异常流量的清洗过滤，通过数据包的规则过滤、数据流指纹检测过滤、及数据包内容定制过滤等顶尖技术能准确判断外来访问流量是否正常，进一步将异常流量禁止过滤。
直接攻击：主要针对有重要缺陷的WEB应用程序，一般说来是程序写的有问题的时候才会出现这种情况，比较少见。
僵尸网络攻击：有点类似于DDOS攻击了，从WEB应用程序层面上已经无法防御。
代理攻击：CC攻击者一般会操作一批代理服务器，比方说100个代理，然后每个代理同时发出10个请求，这样WEB服务器同时收到1000个并发请求的，并且在发出请求后，立刻断掉与代理的连接，避免代理返回的数据将本身的带宽堵死，而不能发动再次请求，这时WEB服务器会将响应这些请求的进程进行队列，数据库服务器也同样如此，这样一来，正常请求将会被排在很后被处理，就象本来你去食堂吃饭时，一般只有不到十个人在排队，今天前面却插了一千个人，那么轮到你的机会就很小很小了，这时就出现页面打开极其缓慢或者白屏。
利用网络协议和操作系统的一些缺陷，采用欺骗和伪装的策略来进行网络攻击。
DDOS攻击又称分布式拒绝服务攻击。DDOS的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包。
从而造成网络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源。
1、TCP洪水攻击（SYN Flood）
TCP洪水攻击是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷；
发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的第一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假冒IP，对方永远收不到包且不会回应第三个握手包。
导致被攻击服务器保持大量SYN_RECV状态的“半连接”，并且会重试默认5次回应第二个握手包，塞满TCP等待连接队列，资源耗尽（CPU满负荷或内存不足），让正常的业务请求连接不进来。
游戏服务器被攻击都是很常见的，特别是游戏新上线时，都要承受住玩家突然猛增，被攻击等等。如果承受不住可能会直接宣布游戏倒闭。那么游戏服务器怎么防御？
第一、确保游戏服务器系统安全。
服务器管理维护人员需要对服务器所有的项目进行检查，查看访问者是从哪里来的，然后查看网络和日志，通过日志分析有哪些可疑的流量。此外将一些不必要的服务及端口进行关闭，限制一些SYN半连接数，确保系统文件是最新的版本，然后系统的版本一定要更新到最新，将一些漏洞打上补丁。
首先确定危险是否是DOS攻击，现在市场上有不同类型的安全产品来保护内网和外网安全。
而防御DDOS攻击普遍做法有几种，
1、采用高性能网络设备，保证路由器、防火墙、交换机等网络设备的性能，当发生DDoS攻击的时候，用足够性能的机器、容量去承受攻击，充分利用网络设备保护网络资源是十分有效的应对策略。
2、保证服务器系统的安全，首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。
DDOS是一种根本无法防御的攻击方式。软件很容易找到。
最简单的参数原理就是ping
如ping XXX.XXX.XXX.XXX -t -l 65000，这个简单的参数实际上是一秒钟1次，但是如果1秒钟几百次，几万次，基本对方就被堵塞或者过载了。
你可以用此方式ping你的路由，用【运行】同时开10多个ping，基本你的家用路由器就挂掉了，是不是很简单？
此DDoS攻击是基于反射的体积分布式拒绝服务（DDoS）攻击，其中攻击者利用开放式DNS解析器的功能，以便使用更大量的流量压倒目标 服务器 或网络，从而呈现服务器和它周围的基础设施无法进入。
所有放大攻击都利用了攻击者和目标Web资源之间的带宽消耗差异。当在许多请求中放大成本差异时，由此产生的流量可能会破坏网络基础设施。通过发送导致大量响应的小查询，恶意用户可以从更少的内容获得更多。由具有在每个机器人这个倍数乘以僵尸网络进行类似的请求，攻击者是从检测既混淆和收获大大提高了攻击流量的好处。
这是局域网ARP攻击，会让你的局域网断网，以前我家也是局域网，老是被攻击，下了瑞星就行了，能拦截的！！！不然的话电脑就会上不去网，死咔咔了~~(⊙o⊙)…
我个人认为这些问题都是由于底层漏洞出的问题例如(arp\udp\tcp syn）都会造成的，
