DDoS難以處理是真的，因為其抓住了資料包傳輸的弱點，很難從根本杜絕。技術手段終歸難以處理，最終的解決辦法目前以清洗流量為主。這些惡意流量一般來說都會有比較明顯的流量特徵，透過新睿雲的高防雲伺服器或者高防IP，進行叢集或者分散式清洗，來保障您的網站或者應用可以正常訪問。

要回答這個問題，首先你要知道什麼是ddos攻擊。先說dos攻擊，是拒絕服攻擊的簡稱，就是讓你的伺服器別人訪問不了，實現的方法是徵對網路協議的缺陷，或者乾脆是大量的正常訪問阻塞網路，比如你的伺服器只能支援一千人同時開啟網頁，而攻擊者就同時開啟超過1000張網頁，正常瀏覽網站的人就上不去了這是DOS攻擊。但是現在的伺服器都很牛逼，伺服器還沒到極限可能攻擊者自已到極限了，於是攻擊者控制大量的計算機同時攻擊一個伺服器，這就是DDOS。知道原理就明白了，之所以DDOS難防，是因為這種攻擊是正常訪問，只要伺服器有提供網路服務，攻擊者就可以實施

現在市面上做高防公司很多，絕大多數都是基於DDOS防護，無非就是硬防+大流量來死扛，這樣要花費大量的銀子，一般公司是沒有實力和精力來對抗的；DDOS防護住了，CC的防護效果卻很差，誤殺率很高，等於沒防住。

CC的Web應用層攻擊對知識和技能要求更高，要根據客戶伺服器的實際應用，根據攻擊特徵碼，編寫個性化的防禦策略，這就需要防護商擁有一套完備的系統化的防禦方案、豐富的攻防實戰經驗和應急策略，對防護商提出了很高的挑戰。

因為暴利，DDoS攻擊犯罪已經進入產業化時代——從以往的需要專業駭客實施全部攻擊過程的行為，發展成由發單人、攻擊實施人、肉雞商、出量人、駭客軟體作者、擔保人等多個犯罪個體共同參與實施的產業化犯罪行為。