二、尋找機會應對攻擊
如果用戶正在遭受攻擊，他所能做的抵御工作將是非常有限的。因為在原本沒有準備好的情況下有大流量的災難性攻擊沖向用戶，很可能在用戶還沒回過神之際，網(wǎng)絡已經(jīng)癱瘓。但是，用戶還是可以抓住機會尋求一線希望的。
(1)檢查攻擊來源：通常黑客會通過很多假IP地址發(fā)起攻擊，此時，用戶若能夠分辨出哪些是真IP哪些是假IP地址，然后了解這些IP來自哪些網(wǎng)段，再找網(wǎng)網(wǎng)管理員將這些機器關閉，從而在第一時間消除攻擊。如果發(fā)現(xiàn)這些IP地址是來自外面的而不是公司內(nèi)部的IP的話，可以采取臨時過濾的方法，將這些IP 地址在服務器或路由器上過濾掉。
(2)找出攻擊者所經(jīng)過的路由，把攻擊屏蔽掉：若黑客從某些端口發(fā)動攻擊，用戶可把這些端口屏蔽掉，以阻止入侵。不過此方法對于公司網(wǎng)絡出口只有一個，而又遭受到來自外部的DdoS攻擊時不太奏效，畢竟將出口端口封閉后所有計算機都無法訪問internet了。
(3)最后還有一種比較折中的方法是在路由器上濾掉ICMP：雖然在攻擊時他無法完全消除入侵，但是過濾掉ICMP后可以有效的防止攻擊規(guī)模的升級，也可以在一定程度上降低攻擊的級別。
總結(jié):
目前網(wǎng)絡安全界對于DdoS的防范主要靠平時維護和掃描來對抗。如果我們按照本文的方法和思路去防范DdoS的話，收到的效果還是非常顯著的，可以將攻擊帶來的損失降低到最小。
