DDOS攻击为啥不违法或者抓不到人？其实这玩意儿违法，但抓人难。就像一群蒙面人同时堵你家门，警察知道是捣乱，但分不清谁带头。黑客用肉鸡（被控制的电脑）发起攻击，IP全是假的，追查得跨国层层扒皮，成本太高。很多小案子就不了了之了。
防御DDOS得提前准备。首先买高防服务器，相当于给网站装个防弹门，流量过大直接过滤。其次用CDN分流，把访问压力分散到各地节点，黑客找不到真实服务器。再搞个Web应用防火墙（WAF），自动识别异常请求，像保安一样把可疑分子踢出去。
平时得做预防。定期备份数据，被冲垮了也能快速恢复。服务器别用默认端口，黑客专挑这种软柿子捏。监控流量设置报警，发现异常立刻处理，别等网站挂了才反应过来。
最关键的是主动测试。找个靠谱的ddos在线压力测试平台： kv69.com ，模拟真实攻击看看自家网站能扛多少流量。测完赶紧补漏洞，别等真被打了才哭。防御就像穿雨衣，下雨现买肯定来不及。