黑客是怎么利用IP来攻击的

先追踪IP，然后扫描该IP主机的开放端口，如果有直接进行攻击的端口就直接攻击，如果没有的话就利用你开放的端口进行木马种植再攻击

如果网站IP地址已经暴露，黑客直接攻击源站IP，该如何使用DDoS防御服务？

建议购买DDoS防护服务后，在源站配置两个IP，业务对外IP和业务备份IP,业务备份IP要做访问限制，只允许抗D中心的三个IP段访问，并且在DDoS防御页面配置回源为备份IP。当源站被攻击时，联系机房将对外IP放入黑洞或者封禁，同时将网站DNS解析到DDoS高防IP。