1. 若是仅有多台电子计算机是进攻的源泉，并且你早已明确了这种源泉的 IP 详细地址, 你也就在服务器防火墙网络服务器上置放一份 ACL（会见操纵目录) 来阻隔这种来源于这种 IP 的会见。若是很有可能得话 将 web 网络服务器的 IP 详细地址替换一段时间，但是若是网络攻击根据查看你的 DNS 网络服务器分析到你新设置的 IP，那这一对策及已不有效了。

2. 若就是你明确进攻来源于一个特殊的我国，能够思考将来源于谁人我国的 IP 阻隔，最少要阻隔一段时间.

3、监管进到的数据流量。根据这类方法能够了解谁在会见你的互联网，能够监管到出现异常的会见者，能够在过后分析日志和源泉IP。在举办规模性的进攻以前，网络攻击很有可能会应用小量的进攻来检测你互联网的可扩展性。

4、针对网络带宽耗竭的进攻而言，最有效（也很价格昂贵）的解决方法是购买大量的网络带宽。

5、还可以应用性能卓越的负载平衡手机软件，应用几台网络服务器，并布署在区别的大数据中心。

6、对web和别的資源应用负载平衡的另外，也应用同样的谋略来爱惜DNS。

7、提升資源应用提升 web server 的负荷工作能力。比如，应用 apache 能够安裝 apachebooster 软件，该软件与 varnish 和 nginx 集成化，能够解决猛增的总流量和内存占用。

8、应用高扩展性的 DNS 武器装备来爱惜对于 DNS 的 DDOS 进攻。能够思考购买 Cloudfair 的商业服务解决方法，它能够出示对于 DNS 或 TCP/IP3 到7层的 DDOS 进攻爱惜。

9、开启无线路由器或服务器防火墙的反IP哄骗作用。在 CISCO 的 ASA 服务器防火墙中设定该作用要比在无线路由器中更方便。在 ASDM（Cisco Adaptive Security Device Manager）中开启该作用要是点一下“设定”中的“服务器防火墙”，寻找“anti-spoofing”随后点一下开启就可以。还可以在无线路由器中应用 ACL（access control list）来避免 IP 哄骗，先对于内部网创建 ACL，随后运用到互联网技术的插口上。

10、应用第三方的服务项目来爱惜你的网址。有许多企业有那样的服务项目，出示性能卓越的基本网络建设帮你抵挡拒绝服务攻击进攻。你只必须按月付款几百美米费用就可以了。

11、重视网络服务器的安全设定，劝阻資源耗光型的 DDOS 进攻。

12、遵从权威专家的建议，对于进攻事前搞好解决的应对措施。

13、监管互联网和 web 的总流量。若是有可能能够设定好几个分析专用工具，比如：Statcounter 和 Google analytics，那样能够更形象化体会到总流量变化的方式，从这当中获得大量的信息内容。

14、爱惜好 DNS 劝阻 DNS 变大进攻。

15、在无线路由器上禁止使用 ICMP。仅在必须检测时对外开放 ICMP。在设置路由器时也思考下边的谋略：流控，包过虑，半紧邻请求超时，废弃物包抛下，源泉仿冒的数据文件抛下，SYN 阈值，禁止使用 ICMP 和 UDP 广播节目。

最终多领悟一些 DDOS 进攻的种类和方式，并对于每一种进攻制定应对措施。