DDoS又称分布式拒绝服务攻击，这种攻击的方式主要是利用服务器或者客户技术，攻击之前黑客一般会准备一个攻击平台，把很多的计算机连接起来。DDoS可以同时对一个或者多个目标进行攻击，因此DDoS是一种攻击范围特别广的攻击手段。
黑客会提前*取盗**一个账号，把控住DDoS的主要程序安装在计算机上，会在设定的时间发送内攻击指令，攻击的目标在也会安装了代理的程序，主程序会在几秒内控制代理程序攻击目标计算机上千次。这么猛烈的的攻击如果没有提前做好防备准备，会造成很大的损失，那在我们发现DDoS攻击的时候我们应该怎么做才能及时止损？
首先要做的就是查清ip来源，这么大规模的入侵肯定需要很多的虚假ip，分辨出、调查出这些假ip是属于什么网段，只需要把这些器械物理关机就可以了，这样就能立即中断攻击。如果发现ip是来自公司以外的地方也不用着急，可以通过路由器、服务器把这些ip过滤掉。
如果黑客是通过某个端口进行攻击，找到这个端口，把端口屏蔽可以阻止黑客的继续入侵。如果网络的端口只有一个，但又受到了外部的DDoS攻击的话，此时关闭端口会导致计算机无法访问，所以采取该措施的时候要留意一下。
还有一种办法是通过路由器过滤ICMP，这种方法的效果就比较折中了，因为过滤了ICMP虽然可以有效的防止攻击，降低了攻击的等级，但是不能完全的消除攻击，只是一个缓兵之计。