路过高防
很多企业以为给服务器加了防火墙就可以阻挡DDoS了。目前的DDoS攻击大部分是基于合法数据包，
防火墙难以有效监测；而且面对大流量的DDoS攻击防火墙的防御能力也只能无济于事，所以想要防御DDoS攻击最合理的防御方式是选择接入网络高防。就拿锐速云的高防来说，防御等级超过1000G流量，国内一般的攻击流量是几十G最多到几百G，所以1000G的防御流量等级是完全够了。
防火墙防不了DDoS攻击，DDoS只是访问量增加，除非你不让别人访问，当流量超出服务器的网络带宽
时，服务器就会拥堵到无法访问，也就是瘫痪。最常见的不过是ping攻击，也是最简单，防御ping攻击很简单，服务器IP禁ping即可,设置禁ping还可以防御其他攻击，有的黑客是否停止攻击的依据就是你的服务器是否ping的通，因为发起DDoS攻击也是需要成本的，需要大量的肉鸡等等，不可能长时间持续对一个目标攻击，除非是针对性的！防御DDoS攻击最根本的办法就是买高防，比如墨者安全高防防御流量1000G，国内DDOS一般最多几十到几百G左右吧。
不行的哦，用策略可以防普通。
小流量的可以，不过真正的攻击来的时候软件防火墙几乎不可能防住。开始可能能坚持一会儿，到后来几乎必然的，你的软件防火墙会耗尽系统资源。
DDoS防火墙其自主研发的独特抗攻击算法，高效的主动防御系
统可有效防御DoS/DDoS、SuperDDoS、DrDoS、代理CC、变异
CC、僵
尸集群CC、UDPFlood、变异UDP、随机UDP、ICMP、IGMP、SYN、SYNFLOOD、ARP攻击，传奇假人攻击、论坛假人攻击、非TCP/IP协议层攻击、等多种未知攻击。各种常见的攻击行为均可有效识别，并通过集成的机制实时对这些攻击流量进行处理及阻断，具备远处网络监控和数据包分析功能，能够迅速获取、分析最新的攻击特征，防御最新的攻击手段。