DDoS从原理上，小系统是防不住的。终极攻防就是比带宽，比谁服务器多。从历史上著名的几次超大规模攻击，也就几个顶级互联网能抗住。
DDoS溯源基本没用，一是大多指向境外，二是基本都是被劫持的电脑，就算找到的，也是吃瓜群众。
从现实角度，可以报警，虽然不会轻易找到嫌疑人，但是有另一种效果。
很多企业网站被有针对性的持续攻击，尤其是在搜索引擎做竞价排名的网站，容易发生被攻击情况（绝大部分企业网站都没有人看，被攻击了都没人知道）。
主要是内部人员，竞争对手也会，但相对较少。
企业内部，有不满情绪的，离职的，尤其跟技术部门有关的，先想想有没有。
往往也就解决了
追踪和捉人这事交给警察校叔叔，很多东西只是他们信调查科有权限。