阻止DDoS攻击，需要采取一些有效措施。首先，可以使用硬件防火墙来过滤攻击流量，阻止攻击者通过网络对目标服务器发起攻击。其次，可以使用CDN来分摊攻击流量，这样即使攻击流量很大，也能够由多个售后方向进行分片传输，避免浪费服务器带宽和资源。第三，可以通过限制连接、连接速率等手段来减轻攻击流量的影响。最后，可以选择DDoS防御服务，它能够预先识别和拦截DDoS攻击，降低攻击的影响和危害。