云防护又称云防御，可以抵御DDOS攻击，通过上海云盾的的云防火墙网络，可以获得最大的安全回报。
流量清洗（Traffic Filtering）：- 使用防火墙和入侵防御系统（IDS）来识别并过滤恶意流量。- 利用入侵预防系统（IPS）来检测和阻止攻击流量。 带宽扩展：- 增加服务器的带宽容量，以吸收或分散攻击流量，确保合法流量可以继续访问服务。
防御DDoS攻击的有效方法主要包括以下几点： 使用内容分发网络 CDN能够分散流量，使得攻击流量分散到多个服务器，从而减轻单一服务器的压力。通过这种方式，攻击者很难找到真正的服务器目标，即使攻击流量巨大，也能保证服务的可用性。
分布式集群防御：分布式集群防御是目前网络安全界防御大规模DDoS攻击的最有效办法。它在每个节点服务器配置多个IP地址，每个节点能承受不低于10G的DDoS攻击。当一个节点受攻击无法提供服务时，系统会根据优先级设置自动切换到另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态。
防范DDoS攻击的主要方法有：限制攻击面、分散攻击流量、增加带宽容量、使用负载均衡技术、部署Web应用防火墙等。限制攻击面 这是防御DDoS攻击的基础措施。通过减少公开的服务和端口，降低攻击者可利用的攻击途径。仅保留必要的服务，并及时关闭或保护其他端口，以减少潜在风险。
登陆到账号，点击添加域名。选择ns接入，点击添加域名。云盾会自动检测该域名存在的子域名，如果不需要添加扫描到的域名可以点击取消，然后点击确认。
域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。域名解析也叫域名指向、服务器设置、域名配置以及反向IP登记等等。域名解析是指将域名解析到一个网络地址，这个地址可以是ip也可以是别名，从而浏览或者使用该地址上的内容，解析需在域名dns解析管理面板上添加。
域名解析通常就是为了方便记将其用来替代IP地址进行站点识别的方式，它能够通过域名直接搜索到IP地址转换过程，并且通过域名解析工作来完成这项服务。
什么是域名解析？域名解析是将易于记忆的字符串（如假设的地址）转换为互联网协议（IP）地址的过程。域名由若干个拉丁字母（a到z）、阿拉伯数字（0到9）以及“-”、“.”符号构成，并按特定的层次和逻辑排列。这种符号化的地址方案是为了方便记忆和替代数字型的IP地址，使网络上的资源访问变得容易。
云盾是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力。为中小网站提供如安全漏洞检测、网页木马检测以及面向云服务器用户提供的主机入侵检测、防DDOS等一站式安全服务。
云盾是阿里云的安全品牌，云盾旗下包含如下几款安全产品：DDoS防护产品、安骑士（服务器安全）、应用防火墙、弱点分析、渗透测试等产品，全方位各角度解决阿里云用户的安全问题。目前，DDoS防护、安骑士、弱点分析均提供免费版本的使用。
云盾是“在线管家”为提升在线管理服务安全水平而专门提供的信息安全增值服务。采用绑定用户手机认证的登录方式，有效防止黑客窃取行为，充分保障管家用户的安全。管家婆云盾是网上管家婆新推出的一款手机安全登录APP，让用户体验更加便捷，更加安全的云ERP服务，企业的信息安全有了更高级的保障。
流量需求的不同 DDoS攻击往往涉及到巨大的流量，目的是通过庞大的请求量使服务器瘫痪。相反，CC攻击并不总是需要大量的流量，它更注重的是频繁的请求，这些请求虽然单个看来并不大，但累积起来可能会对服务器造成重大负担。
CC攻击和DDoS攻击的区别表现在：攻击对象、危害、门槛、流量大小等方面。攻击对象不同 DDoS是针对IP的攻击。CC攻击针对的是网页。危害不同 DDoS攻击危害性较大，更难防御。CC攻击的危害不是毁灭性的，但是持续时间长。
因为CC攻击来的IP都是真实的，分散的； CC攻击的数据包都是正常的数据包； CC攻击的请求，全都是有效的请求，无法拒绝的请求。 因为cc攻击的是网页，服务器什么都可以连接，ping也没问题，但是网页就是访问不。五．但是iis一开服务器一会就死，而且被攻击后就老丢包。
限制同时打开的SYN半连接数目。缩短SYN半连接的time out 时间。正确设置防火墙禁止对主机的非开放服务的访问限制特定IP地址的访问。如果是被CC攻击了：CC攻击主要是打服务器的端口，不断地去访问，造成CPU跑满，导致宕机。