简述 DDos 的特点及常用的攻击手段，如何防范？

特点：入侵控制大量高带宽主机，同时攻击目标，利用带宽优势，使对方瘫痪 手段：攻击者->主控端->分布端->目标主机 防范：及时给系统打补丁，定期检查系统安全，建立分配模型，统计敏感资源的使用情况，优化路由器配置，利用第三方日志分析，使用 DNS 跟踪匿名攻击，建立多个镜像主机。