找出攻击者所经过的路由，把攻击屏蔽掉若黑客从某些端口发动攻击，用户可把这些端口屏蔽掉，以阻止入侵不过此方法对于公司网络出口只有一个，而又遭受到来自外部的DDoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法。
5网站请求IP过滤 6部署DNS智能解析 7提供余量带宽 目前而言，DDOS攻击并没有最好的根治之法，做不到彻底防御，只能采取各种手段在一定程度上减缓攻击伤害所以平时服务器的运维工作还是要做好基本的保障。
再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的2尽量避免 NAT 的使用无论是路由器还是硬件防护墙设备要尽量避免采用。
目前常见的DDoS流量攻击防护是利用多重验证入侵检测以及流量过滤等方式对因为攻击造成堵塞的带宽进行流量过滤让正常的流量能够正常的访问到目标服务器，从而维持服务器的正常运行流量清洗也就是让服务器所有的访问流量通过高防。
在现有的DDOS流量攻击防护方法中，CDN防御也分为自建CDN防御在这种情况下，防御能力更好，但成本更高需要部署多个节点并租用每个节点服务器如果使用的应用程序较少，则会创建资源浪费二，选择高防御数据中心 国内数据。
DDoS防护方案是为不同行业提供多种安全解决方案，为企业组织提供 DDoS 高防包DDoS 高防 IP 等多种 DDoS 解决方案，不少的企业都已经运用了，腾讯TSec DDoS 防护为自己的安全保驾护航。
一个完整的DDoS攻击体系由攻击者主控端代理端和攻击目标四部分组成主控端和代理端分别用于控制和实际发起攻击，其中主控端只发布命令而不参与实际的攻击，代理端发出DDoS的实际攻击包每一个攻击代理主机都会向目标主机。