1、攻击者是控制一个足够大的分布式集群来发起攻击，各种杂七杂八的包，什么都会有。根本不在乎你开的什么服务，也没那耐心分析你有什么服务。比如哪怕你根本没开UDP的任何服务，但他就是发一大堆UDP的包，把你带宽占满。还有啥办法十多年前的OS还没法应付大量TCP并发连接，于是那个年代有个SYN flood攻击，就是一大堆SYN包尝试握手。现代也有，效果大不如前，但是仍然在大流量下可以阻塞受害者的通信能力。更现实的问题在于，机房的总带宽有限。当你的服务器IP段受到攻击时，他会直接找上级接入商将发给你的包在主干网上都丢掉。此时虽然知道自己正在被DDoS攻击，但攻击包根本就没到机房，更别说服务器，于是只能是守着服务器，毫无流量，等待。难道对DDOS攻击，现在就一点办法都没有了吗？！
2、更改登陆端口
4、其他没有太好的办法，建议直接选择一台服务器，在凌晨完成服务器的数据迁移。这样才能将损失降到最小。我这边客户基本都是先选择较低的防御机器，后期攻击高了，直接一键升级防御。还是比较方便的。
6、使用第三方防御服务
