ddos攻击防御的方法：1、增加带宽硬防护，提升CPU、内存、硬盘、网卡、路由器、交换机等硬件设施的配置，能有效防御ddos攻击；2、如果是单个主机，及时修复系统漏洞并升级安全补丁，同时关闭不必要的服务、端口、系统加载项及自启动项，严格控制账户权限等；3、如果是整个服务器系统，使用负载均衡技术，减少单个服务器的负担。

及时修复系统漏洞，升级安全补丁；关闭不必要的服务和端口，减少不必要的系统加载项及自启动项，尽可能减少服务器中执行较少的进程，更改工作模式；iptables；严格控制账户权限，禁止root登录，密码登录，修改常用服务的默认端口。

使用负载均衡将请求被均衡分配到各个服务器上，减少单个服务器的负担；CDN,目前大部分的CDN节点都有200G的流量防护功能，再加上硬防的防护，可以说能应付目绝大多数的DDoS攻击了；分布式集群防御，分布式集群防御的特点是在每个节点服务器配置多个IP地址，并且每个节点能承受不低于10G的DDoS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。