需要10G至30G流量。ddos一个普通企业网站主机的流量是按照G核算的，一般ddos一个普通企业网站所用的流量在10G至30G之间，网站上没有视频等耗流量的资源，每个就是5G流量也满足了。
DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。
还可以满足抵御更高的大流量DDoS攻击的需要。实现异常流量清洗需要检测和清洗能力的结合，如果只采用近源流量清洗的方式，由于攻击流量小，告警阀值低，容易产生误判和漏判的问题。
为客户所属的托管设备以及网络提供的代用户实施的网络及设备的安全、维护服务、灾备服务等。主要有正向/反向域名解析、DDOS攻击防护及流量清洗、防火墙、CSOC、防ARP攻击、KVM、域名注册、设备代理代维等。
1、禁止对主机的非开放服务的访问 限制同时打开的SYN最大连接数 限制特定IP地址的访问 启用防火墙的防DDoS的属性 严格限制对外开放的服务器的向外访问 第五项主要是防止自己的服务器被当做工具去害人。
2、而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。
3、DDoS 缓解服务 目前市面上很多应对DDOS的防御服务，这里主机吧简单介绍几种。
4、另外，防止服务器对外传送信息泄漏IP，最常见的是，服务器不使用发送邮件功能，如果非要发送邮件，可以通过第三方代理（例如sendcloud）发送，这样对外显示的IP是代理的IP。
Slammer，也称蓝宝石病毒，是一款DDOS恶意程序，透过一种全新的传染途径，采取分布式阻断服务攻击感染服务器。
HTTP洪水、DNS词典、Slowloris等都是应用层攻击的实例。
典型的以小博大的攻击方法。如何防御DDOS攻击？总体来说，可以从硬件、单个主机、整个服务器系统三方面入手。
抓肉鸡什么意思？抓肉鸡，是指可以被黑客远程控制的机器。比如用灰鸽子等诱导客户点击或者电脑被黑客攻破或用户电脑有漏洞被种植了木马，黑客可以随意操纵它并利用它做任何事情。肉鸡通常被用作DDOS攻击。
如果说计算机与网络的处理能力加大了10倍，用一台攻击机来攻击不再能起作用的话，攻击者使用10台攻击机同时攻击呢？用100台呢？DDoS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。
1、源IP地址过滤 在ISP所有网络接入或汇聚节点对源IP地址过滤，可以有效减少或杜绝源IP地址欺骗行为，使SMURF、TCP-SYNflood等多种方式的DDoS攻击无法实施。
2、扩充服务器带宽；服务器的网络带宽直接决定服务器承受攻击能力。所以在选购服务器时，可以加大服务器网络带宽。
3、DDoS攻击（分布式拒绝服务攻击）是一种利用多个计算机或设备向一个目标服务器发送大量网络流量，使其无法正常服务的攻击方式。
如游戏平台，在线教育，电商平台，金融行业，直播平台等需要业务驱动的网站，受DDoS攻击影响最大。
电子商务：电子商务网站具有大量的用户访问和交易数据，因此也容易成为攻击目标。近源防护可以对电商网站进行攻击检测和防范，保障用户信息和交易的安全。金融行业：金融行业是重要的攻击目标之一，攻击可能会造成严重的损失和影响。
扩充服务器带宽；服务器的网络带宽直接决定服务器承受攻击能力。所以在选购服务器时，可以加大服务器网络带宽。
1、流量清洗 流量清洗是一种将DDOS攻击流量从正常流量中分离出来的方法，其原理是通过分析网络流量的特性，将DDOS攻击流量与正常流量分离，然后将攻击流量进行过滤处理，只将正常流量传输到目标服务器。
2、检查网络设备、网线是否有损坏，排除了硬件设备故障。检查内网是否经常有人大量下载或者使用P2P终结者等攻击软件。
3、如果想大流量攻击，得用专业的ddos工具，只需要一台电脑，也可以打路由器也可以打电脑自己。那个数据量打到路由器上，基本你家就断网了，停止后得需要十几秒才能恢复网络。
但有些时候必须使用NAT，那就没有好办法了。
Pages或者Netlify，它们的带宽大，可以应对攻击，而且都支持绑定域名，还能从源码自动构建。部署CDN CDN指的是网站的静态内容分布到多个服务器，用户就近访问，提高速度。
增加网络带宽：DDoS攻击旨在消耗目标系统的网络带宽，因此增加网络带宽可以缓解这种攻击。但是，这只是一种短期的解决方案，因为攻击者可以继续增加攻击流量。
防止DDoS攻击的方法有以下几种： 增强服务器的防御能力：提高服务器的硬件配置和软件性能，包括更快的处理器、更大的内存、更多的带宽，以及使用防DDoS防火墙等安全产品。
增加硬件防火墙和增加硬件设备来承载和抵御DDOS攻击，最基本的方法，但成本比较高。
ddos攻击是利用中间代理的方式来进行攻击的。
TCP-SYN-FLOOD数据包阈值：（5～3600） [ 50 ]包/秒 在路由器相关的配置界面【高级安全选项】中启用DoS攻击防范选项即可，如下图所示。
Kali上的工具相当多，安装攻击方法分类如下：如果是Web注入攻击，用Owasp ZAP和Sqlmap；如果是缓存溢出漏洞攻击获得远程shell，用Metasploit；如果是社会工程学攻击，用SET工具；如果是ARP欺骗，用ettercap、arpspoof。
