1、Pages或者Netlify，它们的带宽大，可以应对攻击，而且都支持绑定域名，还能从源码自动构建。部署CDN CDN指的是网站的静态内容分布到多个服务器，用户就近访问，提高速度。
2、百度云加速 百度云加速是百度旗下为网站提供一站式加速、安全防护和搜索引擎优化的产品。百度云加速正为数十万用户的近百万网站提供CDN、网络安全和SEO服务。
3、可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。
1、域名ping不出IP 域名ping不出IP这种情况站长们可能会比较少考虑到，这其实也是DDoS攻击的一种表现，只是攻击着所针对的攻击目标是网站的DNS域名服务器。
2、主要有一下几个特征可以发现网站被DDOS攻击了：网站服务器突然访问缓慢或 停止服务。客户端请求IP为非常见IP地址，可能包含大量国外IP，且访问评率极高。服务后台有大量无效请求且请求路径和参数大致相同。
1、限制文件上传 当您直接在Web服务器上载包含登录信息或重要数据的文件时，它将面临黑客攻击的安全威胁。即使系统完全检查这些文件，肯定有可能仍然存在错误，让黑客可以直接访问您的数据。
2、防御方式：Anti服务器多样化的高防服务器可以有效的帮助网站防御ddos攻击无视cc，蔽国外流量。
3、如何做好网站安全防御：（一）网站数据定期备份：定期备份网站数据可以用来恢复被攻击的网站，即便网站被攻击或误操作删除一些网站信息，可随时恢复。为此网站运维，网站备份才是硬道理。
SYN Flood攻击 是当前网络上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。
优化路由及网络结构。对路由器进行合理设置，降低攻击的可能性。安装入侵检测工具(如NIPC、NGREP)，经常扫描检查系统，解决系统的漏洞，对系统文件和应用程序进行加密，并定期检查这些文件的变化。
阿里云、腾讯云这样的大品牌高防抗ddos效果自然好，但是价格也是相当高的，50G的防护一个月都要两万以上，很多小企业或者个人站长承受不起。
如果预算充足，选华为云的高防服务器，防DDOS攻击蛮强的。
傲盾企业版本是一款针对个人、小型游戏服务器等用户的防火墙。(最大有效连接数为无限) 傲盾硬件kfw-4000防火墙 单台防御4GDDoS 流量攻击，集群防护32G，采用超强同步报文方式，效率超过两台KFW1500的30%。
1、ddos攻击主要有以下3种方式。大流量攻击 大流量攻击通过海量流量使得网络的带宽和基础设施达到饱和，将其消耗殆尽，从而实现淹没网络的目的。一旦流量超过网络的容量，或网络与互联网其他部分的连接能力，网络将无法访问。
2、DDOS攻击是分布式拒绝服务攻击的简称，指处于不同位置的多个攻击者同时向一个或者数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。
CC攻击和DDoS攻击的区别表现在：攻击对象、危害、门槛、流量大小等方面。攻击对象不同 DDoS是针对IP的攻击。CC攻击针对的是网页。危害不同 DDoS攻击危害性较大，更难防御。CC攻击的危害不是毁灭性的，但是持续时间长。
流量大小不同：①DDoS攻击比CC攻击所需要流量更大。②CC攻击有时不需要很大的流量。
CC攻击是针对Web服务在第七层协议发起的攻击，在越上层协议上发动DDoS攻击越难以防御，上层协议与业务关联愈加紧密，防御系统面临的情况也会更复杂。
CC攻击介绍CC攻击其前身名为Fatboy攻击，是利用不断对网站发送连接请求致使形成拒绝服务的目的。
一般cc攻击都是针对网站的域名进行攻击，比如网站域名是，那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。对于这样的攻击我们的措施是在IIS上取消这个域名的绑定，让CC攻击失去目标。
DDoS攻击门槛高，攻击者一般需要在攻击前搜集被攻击目标主机数目、地址情况、目标主机的配置性能等资料，盲目攻击可能导致效果不佳。CC攻击门槛低，利用更换IP代理工具即可实施攻击，且目标比较明确，黑客水平比较低的用户也能进行。
1、可以呀，Cloudflare已经宣布DDoS警报可以使用，所有付费计划的Cloudflare客户都可以免费获得这些提醒。
2、一部份DDOS我们可以通过DOS命令netstat -an|more或者网络综合分析软件：sniff等查到相关攻击手法、如攻击某个主要端口、或者对方主要来自哪个端口、对方IP等。
3、在系统中加装防火墙系统，利用防火墙系统对所有出入的数据包进行过滤，检查边界安全规则，确保输出的包受到正确限制。优化路由及网络结构。对路由器进行合理设置，降低攻击的可能性。
利用端口，黑客很多都是通过网络来完成黑客任务，连接网络必然就针对计算机的端口（其实是虚拟的）。至于蠕虫嘛到不是喜欢，只是容易到处传播些，具体要针对他们想做什么而采用不同方案，有很多操作不一定非得植入病毒。
请注意控制机与攻击机的区别，对第4部分的受害者来说，DDoS的实际攻击包是从第3部分攻击傀儡机上发出的，第2部分的控制机只发布命令而不参与实际的攻击。
拒绝服务攻击(DOS)：是一种通过各种技术手段导致目标系统进入拒绝服务状态的攻击，常见手段包括利用漏洞、消耗应用系统性能和消耗应用系统带宽。
