做好日常隐藏工作 对于企业来说，减少公开暴露是防御 DDoS 攻击的有效方式。比如说：网站做CDN加速，隐藏真实IP；限制特定IP访问等。硬抗 在遭受DDoS攻击的时间，可以通过扩大出口带宽、购买景安DDOS防护产品。
（2）保证有充足的网络带宽支持。（3）对服务器硬件进行升级或扩容，特别是服务器的CPU和内存。
及早发现系统存在的攻击漏洞，及时安装系统补丁程序。对一些重要的信息（例如系统配置信息）建立和完善备份机制。对一些特权账号（例如管理员账号）的密码设置要谨慎。通过这样一系列的举措可以把攻击者的可乘之机降低到最小。
扩充服务器带宽；服务器的网络带宽直接决定服务器承受攻击能力。所以在选购服务器时，可以加大服务器网络带宽。
防火墙本身可以抵御DDOS攻击和其他攻击。当检测到攻击时，攻击可以指向一些牺牲主机，这样可以保护真正的主机不受攻击。当然，这些目标牺牲主机可以选择不重要的系统，或具有较少漏洞的系统，如Linux和Unix，以及出色的内部防御攻击。
DDOS攻击是一种网络攻击方式，可以使目标网站或服务器瘫痪，对网站的安全造成威胁。2防御DDOS攻击的方法包括：增加带宽、防火墙配置、IP封堵、流量清洗、CDN加速等。
，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。
分布式阻断服务(Distributed Denial of Service)DDoS 则是 DoS 的特例，黑客利用多台机器同时攻击来达到妨碍正常使用者使用服务的目的。
1、增加硬件防火墙和增加硬件设备来承载和抵御DDOS攻击，最基本的方法，但成本比较高。
2、用ipchains阻断攻击来源，有两种方法。一种是加入到/etc/sysconfig/ipchains里，然后重启动ipchains服务。另一种是直接用ipchains命令加。
3、dos在应用层的防御方法？最常见的针对应用层DDOS攻击的防御措施，是在应用中针对每个“客户端”做一个请求频率的限制。
4、tcp_syncookies是一个开关，打开SYN Cookie 功能，可以防止部分SYN攻击。tcp_synack_retries和tcp_syn_retries定义SYN 的重试连接次数，将默认的参数减小来控制SYN连接次数的尽量少。
5、ddos防护办法？DDoS网络攻击防护：当面临大量SYNFlood、UDPFlood、DNSFlood、ICMPFlood攻击时，能迅速封锁攻击源保证正常业务的运行。