1、端口：21端口主要用于FTP(File Transfer Protocol，文件传输协议)服务。
2、你好：21端口是FTP端口，FTP是一种基于TCP通讯的东西。目前针对1TCP的攻击一般是SYN ACK TCP NULL 这些攻击。不是打得了打不了的问题。而是在于1机器是否高防。
3、DDOS能攻击什么端口？ 在上网的时候，我们经常会看到“端口”这个词，也会经常用到端口号，比如在FTP地址后面增加的“21”，21就表示端口号。
DDoS云防御是针对互联网服务器在遭受大流量DDoS攻击导致服务不 可用的问题，推出的SaaS服务，为企业在线业务、云计算平台等提供最优的DDoS云清洗解决方案，有效防御各种类型的大流量DDoS攻击，全力保障业务安全。
对抗DDoS攻击一个很重要的要素就是增强自身的防御能力。使用更大的带宽及提升相关设备的性能是面对DDoS攻击最直接的处理方法。上海云盾的ddos防御系统就可以。
攻击者发动一次DDoS攻击大概需要经过了解攻击目标、攻占傀儡机、发动实际攻击三个主要步骤：了解攻击目标 就是首先准确并且全面地了解攻击目标具体情况，以便对将要发动的攻击做到胸有成竹。
分布式拒绝服务攻击(英文意思是DistributedDenialofService，简称DDoS)，该攻击有两个显著特征“分布式”和“拒绝服务”。分布式指，DDoS通过控制分布在全球各地的计算机，发动大规模攻击。
1、渗透测试一般不只通过平台来测，平台只是一个辅助作用且多数是收费商用设备，譬如收费的nessus，铱迅，扫web 的有免费的awvs，appscan 国产的goby，找渗透人员或者安全公司会提供真正的渗透测试及报告。
2、红盟、绿盟、蓝盟 、启明星辰 都是安全网站上面有一些漏洞攻击信息。
3、国内做这块的比较多，质量也层次不齐，青藤云安全是专业从事安全领域的专家，建议在选择渗透测试厂商的时候参考以下标准：根据己方渗透测试的目的来选择厂商。根据己方需要的渗透测试类型选择厂商。
攻击自己的网站属于渗透测试，但是你的ddos流量从哪里来，不能是自己抓的肉鸡。在未授权的情况下攻击他人网站属于违法，自己攻击自己只属于渗透测试。
算的，只要是攻击别人都是违法的，现在国家对网络安全环境越来越重视，很多DDOS攻击团伙相继被抓，墨者.安全在这里奉劝那些发动DDOS攻击的人，小心不要玩火自焚。
看境外的法律，攻击别人是违法的就是违法的，不是就是不是。国家好像没有铭文规定不能攻击国外钓鱼网站。另外他本身就是钓鱼网站，这个应该就是不合法的东西，你可以举报这个网站。
使用防火墙软件：防火墙获取攻击者的IP地址、与服务器的连接数，并将其屏蔽，从而可以防御到小型的DDoS攻击。这种方法适用于规模较小的骚扰型DDoS攻击。
，加强网络的防火墙，对于非法和欺骗性IP的请求做出网络阻断的设计，限流或者直接加入黑名单。
目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。
最好的办法就钱，花钱堆资源，推到攻击者无论怎么攻击多打不动，这样就会慢慢稳定下来，因为攻击多是要成本的，在攻击者打不 下来的时候也不会去打了，毕竟无利不起早没人愿意做赔本的生意。
目前最好的防御办法就是通过硬件防火墙，可将网络中的恶意数据进行有效的只能识别和控制，将攻击性流量和业务流量进行区分，并拦截数据攻击流量，从而保证客户使用的稳定性。
ddos攻击主要有以下3种方式。大流量攻击 大流量攻击通过海量流量使得网络的带宽和基础设施达到饱和，将其消耗殆尽，从而实现淹没网络的目的。一旦流量超过网络的容量，或网络与互联网其他部分的连接能力，网络将无法访问。
分布式拒绝服务攻击(英文意思是DistributedDenialofService，简称DDoS)，该攻击有两个显著特征“分布式”和“拒绝服务”。分布式指，DDoS通过控制分布在全球各地的计算机，发动大规模攻击。
1、域名ping不出IP 域名ping不出IP这种情况站长们可能会比较少考虑到，这其实也是DDoS攻击的一种表现，只是攻击着所针对的攻击目标是网站的DNS域名服务器。
2、SYN Flood攻击 是当前网络上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。
首先在[开始]按钮右击点击其中的【运行】或者“win+R”打开运行框 接着，在运行框里面输入“cmd”然后点击确定 在“命令提示符”中，输入“arp -a，回车。
如果是固定ip的话，就需要看看你们4M的带宽使用情况如何？或者是你们有网站服务器就都会有可能存在ddos攻击的可能性。
