对于低网络层的DDoS攻击的防护手段，如 丢弃第一次SYN包.上流量防护设备，上WAF封禁地址等。

　　比较难缠的是第七层，第八层的CC攻击，【它会找到目标网站上比较消耗资源的关键位置，重复发起攻击以消耗CPU/内存/数据库IO等资源】

　　目前的应付手段有： 【优化资源消耗高位置的代码，增加硬件设备，上云，购买专业安全公司的安全服务。】

　　除此之外， 【隐藏服务器的真实IP、上云WAF、CDN、负载均衡等设备，或者暂时将域名解析到公安网警网站等也是可以作为选择方案】