本发明公开了一种防范“僵尸”终端DDOS攻击的方法以及系统。该方法包括HSS服务器接收并记录由终端发起的网络承载请求，获取对应的HSS错误码、终端的状态信息，并判断终端是否满足预设的号卡判定条件，若满足，则将终端定义为“僵尸”终端；在判定终端为“僵尸”终端后，HSS服务器获取终端的IMEI码，并发送至连接管理平台；连接管理平台向终端的物联网卡下发关闭通信功能指令；物联网卡执行接收的关闭通信功能指令，关闭终端的通信功能，并返回关闭结果，使连接管理平台对物联网卡执行拆机或停机处理。该方法从根本上自动化的发现该类“僵尸”终端并对其进行关闭通信功能模块的操作，彻底解决“僵尸”终端发起DDOS攻击，显著提高区域的通信成功率。