DDOS攻击主要是通过流量包攻击主机ip，导致机房消耗资源过多，进入黑洞的，有没有办法让别人不知道自己的ip了通过站长工具，很容易查找自己的ip，可以运用别名解析的方法来逃避查询，如果攻击都不可能去攻击cdn的节点吧。
如果攻击者直接ping域名能不能查询到ip了，这时我也做了一个伪装的，随便找了一个在阿里云的ip，让你去攻击吧。反正俺的网站不会受伤。所以只要自己保护好自己的真实主机的ip，别人是很难攻击的，其次数据库的密码最好是20名左右
进入网站后台也进设保护一下，想攻击我网站后台没门，对网站后台直接保护。绑定自己主机，只要不是本地ip，将禁止登陆控制面板。把自己常用的端口禁用，防止给攻击都留下后门。
为了让网站更加的安全，防止图片窜改，全部实行加密传递，让攻击者无处下手。让网站代码更加精简，让网站的速度飞起来吧。最保险最安全的防护措施是接入像云漫网络这样的高防CDN服务商，提高网站安全，让攻击者不处下手。
来源：https://my.oschina.net/u/4143265/blog/3098667