DDoS流量攻击是一种让指定目标无法提供正常服务的攻击，是目前最强大、最难防御的攻击之一。要有效防御DDoS流量攻击，我们需要采取多种措施。

首先，我们需要购买专业的防护服务。这是因为普通的IDC机房或服务器商往往只能依靠硬防来解决流量攻击，而碰到大流量攻击，他们通常只会拔线了事。这并不是一个治标治本的好办法。购买专业的防护服务可以让我们获得更强有力的防护，即使攻击超过我们购买的防护范围，机房也会在短时间内解封，避免长时间的封禁对我们造成更大的损失。

其次，我们需要调整内核参数，减少等待及重试，加速资源释放。在小流量syn-flood的情况下，这可以缓解攻击的影响。但在流量稍大的情况下，这种方法就不太管用了。因此，我们还需要采用其他方法来防御syn-flood攻击，比如synproxy、syncookies、首包丢弃等。

对于ACK-flood攻击，我们可以直接丢弃虚假的ACK包，因为目标设备会直接回复RST包丢弃连接，所以这种攻击的伤害值远不如syn-flood。另外，我们还可以采用负载均衡、冗余备份等方法来应对其他类型的DDoS攻击。

总的来说，购买防护服务是必要的，因为它可以帮助我们更有效地防御DDoS流量攻击。同时，我们还需要采用多种方法来增强我们的防护能力，确保我们的网络服务能够正常运行。