防火墻本身可以抵禦DdoS攻擊和其他攻擊。當發現攻擊時，可以將攻擊指向壹些犧牲主機，這樣可以保護真正的主機不被攻擊。當然，這些受害主機可以選擇不重要的，或者漏洞很少，對攻擊有很好天然防禦的linux、unix等系統。
使用足夠多的機器來抵禦黑客攻擊。
這是壹種理想的應對策略。如果用戶有足夠的能力和資源讓黑客攻擊，而它卻不停的訪問用戶，搶占用戶的資源，那麽它自己的能量也在逐漸流失。也許，在用戶被攻擊致死之前，黑客是無法出手的。但是這種方式需要投入大量的資金，而且大部分設備平時處於閑置狀態，與目前中小型企業網絡的實際運行情況不符。
充分利用網絡設備保護網絡資源
所謂網絡設備，是指路由器、防火墻等負載均衡設備，能夠有效保護網絡。當網絡受到攻擊時，路由器是第壹個死的，但其他機器並沒有死。死路由器重啟後會恢復正常，啟動很快，沒有任何損失。如果其他服務器死亡，其中的數據將會丟失，重新啟動服務器是壹個漫長的過程。特別是，壹家公司使用了負載均衡設備，這樣當壹臺路由器受到攻擊並崩潰時，另壹臺路由器會立即工作。從而最大程度的減少DdoS的攻擊。