DDoS攻击是目前互联网中最常见的网络攻击方式之一，通过大量虚假流量对目标服务器进行攻击，堵塞网络耗尽服务器性能，导致服务器崩溃，真正的用户也无法正常访问了。就比如一个餐馆总共有100个座位，突然有一天某个商家恶意竞争，雇佣了200个人来到这个餐馆坐着不吃不喝，门口还排着长长的队，导致餐馆无法正常营业，这就是现实中的DDoS。

以前大型企业常用的防御手段就是高防服务器，也就是我们说的硬防，但由于防护性能太差，很容易被打死，给用户带来不必要的经济损失，所以很多中小型企业不愿意去使用。

DDoS攻击现在已不再只针对一些大型网站，一些初创型网站刚刚冒头，日均ip和流量正逐渐提高，也很可能会遭遇一些不正当的竞争，竞争对手雇佣黑客对你的网站进行DDoS攻击。尤其是在游戏、电商、金融行业，在经历过几次DDoS攻击，出现无法登陆、掉线等情况，用户慢慢就会开始流失，网站也会日益衰败。

DDoS攻击方式一般来说要么是消耗带宽资源，要么是耗尽服务器资源。服务器运营商的防护手段一般就是黑洞策略，遇到大流量攻击时直接把企业服务器放入黑洞，这样是可以阻挡DDoS攻击，但同时也导致正常访客无法访问了。

防御DDoS 必须透过网络上各个团体和使用者的共同合作，制定更严格的网络标准来解决。每台网络设备或主机都需要随时更新其系统漏洞、关闭不需要的服务、安装必要的防毒和防火墙软件、随时注意系统安全，避免被黑客和自动化的 DDoS 程序植入攻击程序，以免成为黑客攻击的帮凶。

有些 DDoS 会伪装攻击来源，假造封包的来源 ip，使人难以追查，这个可以通过过设定路由器的过滤功能来防止，只要网域内的封包来源是其网域以外的 ip，就应该直接丢弃此封包而不应该再送出去，如果网管设备都支持这项功能，网管人员都能够正确设定过滤掉假造的封包，也可以大量减少调查和追踪的时间。

另外网域之间保持联络是很重要的，如此才能有效早期预警和防治 DDoS 攻击，有些 ISP会在一些网络节点上放置感应器侦测突然的巨大流量，以提早警告和隔绝 DDoS 的受害区域，降低用户的受害程度。

如果问可以报案吗，这个是可以的。但是想追查攻击来源极其困难，如果还是被攻击最好不要抱着报警能解决的态度去等待。最好在下一次遇到DDOS攻击之前想要解决的办法。其实最有效的防护办法那就是通过隐藏源IP方式，

使用高防IP

前提是要先使用高防IP，通过Cname解析把IP隐藏起来。在系统自动检测或人工判断之后，它可以识别出被攻击的虚拟机公网IP地址。并且调用系统的防DDOS攻击功能接口，启动对相关被攻击IP的流量清洗。流量清洗设备会立即接管对该IP地址的所有数据包，并将攻击数据包清洗掉，仅将正常的数据包转发给随后的网络设备。这样，就能保证整个网络正常的流量通行，而将DDOS流量拒之门外。

同时在使用高防IP后，你可以将域名解析到系统提供的CNAME，由高防IP回源到您的真实IP地址，这样就达到隐藏真实IP目标，使用源站隐藏功能后，您的网站源IP将不再暴露，攻击者将无法直接攻击您的网站服务器。

采用高性能的网络设备 

首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDoS攻击是非常有效的。

网站做成静态页面

大量事实证明，把网站尽可能做成静态页面，不仅能大大提高抗攻击能力，而且还给黑客入侵带来不少麻烦，至少到现在为止关于HTML的溢出还没出现，新浪、搜狐、网易等门户网站主要都是静态页面，若你非需要动态脚本调用，那就把它弄到另外一台单独主机去，免的遭受攻击时连累主服务器，当然，适当放一些不做数据库调用脚本还是可以的，此外，最好在需要调用数据库的脚本中拒绝使用代理的访问，因为经验表明使用代理访问你网站的80%属于恶意为。

总体来说，高防IP的系统防御在于分流，不管别人多大的DDoS流量进来，都可以通过高防IP系统一步步的打散以至消灭，一般更建议使用高防IP。