DDOS攻击为啥不违法或者抓不到人？其实这玩意儿违法，但抓人难。就像一群蒙面人同时砸你家玻璃，警察知道是坏事，但人太多又藏得深，很难一个个揪出来。黑客用肉鸡（被控制的电脑）发起攻击，IP全是假的，追查得跨国绕圈，成本太高。有些小打小闹的，警察也懒得管，除非搞出大事。
想防住DDOS，得先把自己网站练成“铁桶”。第一招是买高防服务器，就像给房子加钢板，流量来了能硬扛。第二招用CDN分流，把攻击分散到各地节点，别让流量集中冲垮老家。第三招是封IP，发现哪个IP疯狂访问，直接拉黑，不过这对大规模攻击效果有限。
预防比挨打了再补救强。平时多检查服务器漏洞，密码别设成123456，后台登录加个验证码。最关键是提前测试，看看自家网站能扛住多大流量。比如用ddos在线压力测试平台：kv69.com 模拟攻击，测出弱点赶紧修。别等真被冲垮了再哭，那时候客户早跑光了。
总之，防御DDOS得像防贼，锁好门（服务器），装监控（流量分析），偶尔还得自己扮贼试试（压力测试）。功夫下在平时，真出事才能少亏点。