路过高防
这是一种新型的DDoS攻击方法，给某些DDoS攻击解决方案带来了问题，因为它允许攻击者攻击以前认为是安全的服务器。之所以将这种新技术命名为脉冲波，是由于其攻击流量展现出来的图形看起来很像不连贯的重复的脉冲状。这类攻击通常呈现一个有上有下的斜三角形的形状，这个过程体现了攻击者正在慢慢地组装机器人并将目标对准待攻击的目标。
网站内容存放在源服务器，CDN上面是内容的缓存。用户只允许访问CDN，如果内容不在CDN上，CDN再向源服务器发出请求。这样的话，只要CDN够大，就可以抵御很大的攻击。不过，这种方法有一个前提，网站的大部分内容必须可以静态缓存。对于动态内容为主的网站（比如论坛），就要想别的办法，尽量减少用户对动态数据的请求。
目前关于DDOS攻击的防御方案，很多是从整个互联网的角度提出的解决方案。这类解决方案由于各个ISP网络之间的利益关系，很难实现多个ISP域的统一管理，而且成本巨大，可行性不高。目前关于DDOS攻击防御方案的研究，也有从某些小范围对DDOS攻击进行防御，由受害者向防御机制提出DDOS攻击的防御请求，然后防御机制从这个小范围的网络出发，对DDOS攻击进行防御。这些防御方法中的受害者往往需要一段时间才能够恢复正常，对DDOS攻击的反应时间过长。
此外，如果web服务器支持,那么进行洪水攻击是更为有效的一种攻击方式，一方面，在进行通信时，web服务器需要消耗更多的资源用来进行认证和加解密，另一方面，一部分的防护设备无法对通信数据流进行处理，也会导致攻击流量绕过防护设备，直接对web服务器造成攻击。
DDoS是英文的缩写，中文译作分布式拒绝服务。那什么又是拒绝服务（）呢？凡是能导致合法用户不能够正常访问网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。
DoS或DDoS攻击会攻击系统资源，以便攻击者只能使用Web服务器建立有限数量的连接。如果它们用于无效请求，则会阻止常规用户使用该服务器。这被称为“洪水攻击”，例如ping洪水，SYN洪水和UDP洪水。
首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDoS攻击是非常有效的。
使用多的计算机以能承受ddos攻击。很多时候使用这种方法效果是最好的，当用户拥有更多容量和足够资源的时候，就非常适合使用这种方法，毕竟在攻击中黑客的能量也在逐渐耗损，面对足够资源和容量攻击方也往往没有其他方法可用;不过需要提醒大家的是，使用这种方法可能会浪费多的资金甚至在平时中让太多的设备一直都处于空闲状态下。
和作为服务器操作系统，本身就具备一定的抵抗DDoS攻击的能力，只是默认状态下没有开启而已，若开启的话可抵挡约个SYN攻击包，若没有开启则仅能抵御数百个，具体怎么开启，自己去看微软的文章吧！《强化TCP/IP堆栈安全》。
与其他网络犯罪入侵不同，DoS和DDoS攻击并不试图渗透系统；相反，它们通常是重大攻击的一部分。例如，当系统处于空闲状态时，攻击可用于分散服务器运营商的注意力，并使其他入侵和攻击更加隐蔽。如果系统的响应性因DoS或DDoS攻击而延迟，则黑客有机会通过操纵响应将请求更改为过载系统。此类攻击背后的策略可分为三类：带宽开销，系统资源开销和软件滥用以及安全漏洞。
攻击者发送的请求数据包约为60字节，而请求的响应数据能够达到1500字节以上，因此，使用该方式进行放大攻击能够达到25倍以上的放大效果，这也是一种放大效应明显且有效的放大攻击方式。
CC攻击的原理就是借助代理服务器针对目标系统的消耗资源比较大的页面不断发起正常的请求，造成对方服务器资源耗尽，一直到宕机崩溃。因此在发送CC攻击前，我们需要寻找加载比较慢，消耗资源比较多的网页。比如：需要查询数据库的页面、读写硬盘的文件等。相比其它的DDoS攻击CC更有技术含量一些，这种攻击你见不到真实源IP。见不到特别大的异常流量，但造成服务器无法进行正常连接。
负载平衡：有效的过载对策是将负载分配到不同的系统，这是通过负载平衡实现的。此处可用服务的硬件容量分布在多台物理计算机上。这就是在某种程度上拦截DoS和DDoS攻击的方法。
攻击链路与以前介绍的几种攻击方法有所不同，其攻击的目标并不是作为互联网断点的服务器的宽带资源，而是骨干网上的链路的宽带资源，对链路进行攻击的一种典型的方式是攻击。
不过，科技在发展，黑客的技术也在发展。正所谓道高一尺，魔高一仗。经过无数次当机，黑客们终于又找到一种新的DoS攻击方法，这就是DDoS攻击。它的原理说白了就是群殴，用好多的机器对目标机器一起发动DoS攻击，但这不是很多黑客一起参与的，这种攻击只是由一名黑客来操作的。这名黑客不是拥有很多机器，他是通过他的机器在网络上占领很多的“肉鸡”，并且控制这些“肉鸡”来发动DDoS攻击，要不然怎么叫做分布式呢。还是刚才的那个例子，你的机器每秒能发送10攻击数据包，而被攻击的机器每秒能够接受100的数据包，这样你的攻击肯定不会起作用，而你再用10台或更多的机器来对被攻击目标的机器进行攻击的话，嘿嘿!结果我就不说了。