不过此方法对于公司网络出口只有一个，而又遭受到来自外部的DdoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法访问internet了3最后还有一种比较折中的方法是在路由器上滤掉ICMP虽然在攻击时他无法完全消除入侵。

DDOS攻击是最常见的网络攻击方式之一，到目前为止，进行DDoS攻击的防御还是比较困难的首先，这种攻击的特点是它利用了TCPIP协议的漏洞，除非你不用TCPIP，才有可能完全抵御住DDoS攻击一位资深的安全专家给了个形象的比喻。

不是很推荐另外，也可以通过将网站做成静态页面的方式起到防护效果，缺点就是比较繁琐，一般只有大型网站才会这么做以上就是关于抗DDOS攻击的方法介绍，上述几种方法都是比较有效的，感兴趣的朋友可以去试一下。

3 拒绝服务攻击检测与防范 主要检测DDoS的方法有2种根据异常情况分析和使用DDoS检测工具通常，对DDoS的主要防范策略主要包括1尽早发现网络系统存在的攻击漏洞，及时安装系统补丁程序2在网络安全管理方面，要经常检查。