DDOS如何去防止，我已经做了N多的设置了，请做过的高手教一下。

用专用的ddos防火墙

你是否确认，你抓包或者查看统计分析后确认是全链接攻击？就是攻击者不断建立TCP链接来消耗你的服务器？而不是10M的带宽链接？

如果是全连接方式的攻击，思科的硬件防火墙是不行，冰盾没有研究不了解。推荐的防护设备是思科的Guard专业抗DDoS设备，或者便宜一些的绿盟黑洞设备。特另类的攻击不好说，这种全连接攻击这些设备都是很容易能防护住的。