DDoS攻击通常使用以下的工具，例如：LOIC，HOIC，XOIC，Slowloris，ApacheKiller等。这些工具可以让攻击者远程操控攻击。攻击者可以在攻击流量中伪造IP地址以躲避攻击检测。此外，攻击者还可以使用指定延迟、大小和个数的特定数据包来实现DDoS攻击。
，3389是Windows远程桌面协议端口，攻击者通常攻击端口3389以发起攻击。这是因为3389是一种非常易受攻击的端口，攻击者可以利用此端口进行爆破攻击或OS漏洞利用。如果被黑客入侵，他们可以远程访问用户计算机上存储的数据，并在其中植入有害软件。
4.黑名单限制：设置黑名单，对异常请求进行限制和封锁，减小DDoS攻击的威胁。