首先了解一下DDoS攻击的类型和方法一方面，DDoS攻击可能持续几分钟、几小时、甚至是几天。卡巴斯基实验室的一份报告显示，近年来时间最长的DDoS攻击之一发生在2018年1月，它持续了将近300个小时。另一方面，有多种执行DDoS攻击的工具：例如Trinoo，Stacheldraht，Shaft，Knight，Mstream等。这些工具的可用性是DDoS攻击如此广泛和流行的原因之一。

发起DDoS攻击有两种常见方法：1、 消耗计算或通信资源。黑客可以发送大量合法的数据包，从而消耗受害者的网络带宽、CPU或内存，直到目标系统无法再处理来自合法用户的任何请求。2、利用软件漏洞。黑客可以针对已知和未知软件漏洞，并发送格式错误的数据包，以试图破坏受害者的系统。

那高防IP又是如何防御DDoS攻击的呢？

1、发现攻击

高防IP服务可以24小时主动实时监控数据来检测DDoS攻击，对使用假IP、TCP-SYN、UDP或ICMP数据包等异常流量会自动识别和预警，并及时发送信息给运维人员。

2、过滤攻击

一旦检测到攻击，清洗平台就会确定攻击源并分析恶意数据包。预定义过滤规则自动启动，它们分析恶意数据包或强制执行速率限制，以限制服务影响。由防护抓夹自定义安全策略并配置检测到的恶意流量的调节和过滤方式。甚至可以自定义和构建策略模板，以帮助用户更好地管理特定于其自身环境的不同保护组。