最高效的方法 物理零距离攻击 直接拔掉网站服务器的电源线或者网线等不行的话 就先扫描漏洞然后攻击，看看有哪些端口和协议开放，方法不一而足，软件铺天盖地。
2对请求进行认证，确保该请求确实是用户本人填写表单并提交的，而不是第三者伪造的具体可以在会话中增加token，确保看到信息和提交信息的是同一个人 三。
而且此类型的攻击多是特定类型的几个报文，非常短暂的少量的报文，如果伪造源IP地址的话，使追查工作几乎是不可能那么如何造成这些攻击的？通常是软件开发过程中对某种特定类型的报文或请求没有处理，导致软件遇到这种类型的。
如果实在想攻击网站，就是要找找网站的漏洞，主要几个方面了服务器操作系统的漏洞，服务器安装的软件漏洞MSSQL SERVER，网站的漏洞asp php jsp手工寻找比较慢，可以使用下工具 superscan xway 等等 如果你只想在。
这个是需要花钱的，1台电脑是没用的，要非常多的电脑同时进行，说简单点就大量的电脑同时访问被攻击的网站，访问量超过该网站的承受能力，这个网站就挂了但很费钱啊。
就是通过瞬间大量访问造成服务器不能处理而崩溃，或者不断的请求占用他的带宽而让其它用户访问不了，前提就是我说的上边你的有那些资源，如果你想用家的电脑来攻击大型商业站，就不要做梦了另一个恶意攻击别人的网站是。
网站攻击一般分为3类，分别为ARP欺骗攻击CC攻击DDOS流量攻击一先说ARP欺骗攻击 如果要发起ARP欺骗攻击，首先要与网站为同一个机房同一个IP段同一个VLAN的服务器的控制权，采用入侵别的服务器的方式拿到控制。