DDoS流量攻擊是利用受控機器攻擊另一臺機器。這種快速的攻擊使得被攻擊的主機沒有時間響應，所以這種攻擊的破壞性會更大。過去，網絡管理員通常會過濾IP地址以抵御DDoS攻擊，但他們對偽造的地址無能為力。所以抵御DDoS攻擊已經不像以前那么簡單了，我們應該如何應對呢?簡要介紹一些抵御DDoS攻擊的小方法。

1、定期掃描

定期掃描網絡的主節點，清查出漏洞，對出現的漏洞及時進行處理。骨干節點都具有較高的帶寬，也是黑客利用的最佳位置，所以對這些節點上的主機的安全問題是需要重視的。

2、設置好攻擊導向目標

防火墻本身就是用于保護主機安全的，所以是可以抵御部分攻擊的。在抵御攻擊上配置好相應的犧牲機，一旦發現受到攻擊的時，可以直接將攻擊導向那些犧牲主機上，以此保護真正的主機不會被攻擊。

3、采用集群防御

通過采用集群抵御，多臺主機的抵御值相加，共同抵御某一臺機器上面臨的攻擊，也不失為抵御攻擊的一種比較好的方式，可以充分的調配限制的防御力，集中進行防御。

4、利用網絡設備防御

網絡防御設備主要是指路由器、防火墻等負載均衡設備，可以對網絡進行保護。沿著攻擊路徑，當網絡受到攻擊時，路由器首先死亡，但其他設備不會受到影響。當攻擊下一個設備時，可能上一個設備會繼續復活，可以正常使用，還可以通過網絡設備抵御攻擊。

上面是幾點抵御DDOS攻擊的辦法，廣大的站長或企業公司可以了解一下。