阿里云ddos怎么购买呢
阿里云ddos高防ip现在称呼为新bgp高防ip，不管是阿里云的服务器，还是自建机房，还是其他云服务器，都可以用阿里云高防ip的，并且还支持跨账号使用，防护多种DDoS类型攻击包括但不限于以下攻击类型: ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 攻击。我们当初是朋友推荐的阿里云思朴科技开通的，是他们的铁杆粉丝，用了超过1年了，非常省心，也省钱。
饭客所说的 抓鸡什么意思
抓鸡是黑客行业的俗语，就是扫描肉鸡的意思，DDOS是黑客攻击的一种方式。
DD0Ｓ攻击的原理
DDOS是英文Distributed Denial of
Service的缩写，意思是分布式拒绝服务。拒绝服务又是什么意思呢？就是采取一些垃圾数据包来阻塞网站的网络通道，导致让网站不能正常访问。分布式服
务拒绝攻击就是用一台主服务器来控制N台肉鸡来对目标服务器进行服务拒绝攻击的方式
DDOS攻击的防范：
第一种方式就是采用高性能的网络设备
首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系
或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。
第二种方式是充足的网络带宽
网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗现在的SYNFlood攻击。当前至少要选择100M的共享
带宽，最好的当然是挂在1000M的主干上了，但需要注意的是，主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的，若把它接在100M的交换
机上，它的实际带宽不会超过100M，再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这
点一定要搞清楚。
第三种方式就是安装专业的抗DDOS防火墙
ARP攻击，闷烦！！
本人经验。。
你既然不能进路由器。
就这样。
一： 装个反P2P软件。
二：使用DDOS软件攻击192.168.1.1 或者他的IP 大家同归于尽。不能上网。
如何让网络路由器更安全
目前已经有成千上网的家庭路由器已经被恶意软件感染，并被黑客用来发布分布式拒绝服务攻击(DD0S)。router-based僵尸网络被调查人员发现，这一僵尸网络早在去年年底已经对几十个网站进行了DDoS攻击。研究人员追踪这些恶意流量刘翔的路由器和运营商网络，发现这些攻击来自于世界各地。而且这些被感染的路由器被安装了不止一个恶意软件。
僵尸网络危害甚大
研究人员发现，黑客并不是通过路由器的固件进行漏洞攻击，而是因为路由器本身的远程管理接口暴露在互联网中，并且后台管理使用了默认的用户名和密码。这些被感染的路由器还可以在网上搜索其他路由器，并且通过远程管理接口发起攻击。这些路由器自身的安全漏洞，被黑客一次又一次的利用，并且在互联网上肆意蔓延。
网络安全不容忽视
除了进行DDoS攻击，被感染的路由器还将用户重新定向到恶意网站，黑客通过这种手段盗窃用户的网银和各种账户，让用户蒙受资金和个人隐私泄露的损失。研究者检测到4万多个不同的IP地址已经被感染这一恶意软件，分别来自全球109家网络运营商。受感染最多的设备依次来自泰国、巴西、美国和印度。研究人员还追踪到大约60台服务器被黑客用来控制这些被感染的路由器，其中大部分来自美国和中国。
更改路由器的管理用户名和密码
保护自己家中的无线路由器不被感染，应该禁止路由器的远程管理选项，这样路由器的管理接口就不会通过HTTP或SSH暴露在互联网中。访问yougetsignal.com，网站中的工具可以扫描开放端口的路由器IP，可以看看是否自己家的路由器开放了远程管理端口。最重要的是，用户必须更改家中路由器后台的默认管理密码和用户名，提高自己路由器的安全等级。
现在高防IP这么多，哪家比较靠谱？
高防IP原理：
用户购买高防IP，把域名解析到高防IP上(web业务只要把域名指向高防IP 即可。非web业务，把业务IP换成高防IP即可)同时在高防IP上设置转发规则;所有公网流量都会走高防IP，通过端口协议转发的方式将用户的访问通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问的防护服务。
因而通常用户购买的服务器都是针对ip来进行防御和管理，在租用服务器后，服务商会提供一个ip给用户，如果该ip出现异常流量时，机房中的硬件防火墙的策略仅仅只能设置很少的策略来帮助个别用户去进行防御，防御不住会进行封IP，甚至封机，导致业务无法正常开展，防御效果不是很理想，所以说使用高防IP，高防IP可以针对不同的业务类型从而设置不同的策略进行防护，减少用户业务损失！