这个是免费的，一般你花钱越多可以防御的ddos的峰值越高2抵御ddos攻击的一般都是使用高仿IP，阿里云的高峰IP的最高防御峰值就是3000G使用高仿IP之后，所有的访问需要经过阿里云高仿IP机房，会自动拦截过滤DDOS攻击的。
防CC的软件有很多，免费的也不少比如安全狗，藤艺等等但是要是防DDOS攻击的话那么就要硬件防火墙了，或者更改线路策略比如cnd什么的如果想深刻研究DDOS你可以了解下天雷DDOS防火墙压力测试。
国内有一款可全功能免费试用的“冰盾防火墙”，是专门针对DDOS攻击和黑客入侵而设计的专业级防火墙，据测试可有效对抗每秒数十万的SYNACK攻击TCP全连接攻击刷脚本攻击等DDOS攻击，而且可识别2000多种黑客行为的入侵检测模块，能够有效防范端。
2隐藏服务器的真实IP地址 不要把域名直接解析到服务器的真实IP地址，不能让服务器真实IP泄漏，服务器前端加CDN中转免费的CDN一般能防止5G左右的DDOS，如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP。
一般来说，DDOS是需要花钱和带宽的，解决DDOS也需要花钱和带宽，那么，如果服务器被DDOS了，我们应该怎么办呢1保证服务器系统的安全 首先要确保服务器软件没有任何漏洞，防止攻击者入侵确保服务器采用最新系统，并打上。
早期通过限制SYNICMP流量是最好的防范DOS的方法，虽然目前该方法对于DDoS效果不太明显了，不过仍然能够起到一定的作用6 定期扫描 要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理骨干。
1SYNACK Flood攻击这种攻击方法是经典最有效的DDOS方法，可通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是。