限制反射源：合理进行网络配置，限制网络中的非法反射源IP，可以减少DDoS放大攻击的威胁。
，4. 分析结果：分析DDoS测试的结果，评估系统的弱点和抗攻击能力。
DDoS攻击有很多变种，常见的包括ICMP flood（网络控制消息协议洪泛攻击）、SYN flood（SYN flood攻击）、UDP flood（用户数据报协议洪泛攻击）等。不同的攻击类型采用不同的攻击方式，但都存在一个共同点，就是攻击者通过向目标服务器发送大量的请求，达到占用带宽和占满连接队列的目的。
攻击者伪造TCP连接请求，但不完整，让被攻击的机器一直等待，从而消耗系统资源和网络带宽。
[…]