关于DDOS攻击的原理！大虾进

DDOS攻击就是流量攻击，同时向某台服务器发送大量的数据包，让服务器超负荷，造成网络拥塞，使正常请求无法及时处理。
这种攻击很难防范，防火墙对些强悍的DDOS攻击根本无能为力。过滤IP也只能暂时性缓解，但不能治本。
目前多服务器负载均衡的做法较多，实力足够的公司他们服务器会有足够的容量、资源来让攻击者去攻击。流量攻击遇到服务器群基本还是无能为力的

如果是攻击指定的IP那方法就很多了，可以用UDP、CC攻击、小包碎片攻击很多，像UDP就是纯粹的带宽攻击，一组流量打过去直接把对方带宽占满，如果是网吧那就直接掉线了；CC攻击一般针对网站，CC多是通过代理来攻击，所以你说的拦截IP更本不起作用，；小包碎片攻击时种新的攻击方式，其实也是种流量攻击，虽然不是很强，但是很难防御，造成的危害也就更大了。具体的这些你还可以到网上搜下，或去黑客论坛里看看。