充分利用网络设备保护网络资源 所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。
1、使用防火墙软件：防火墙获取攻击者的IP地址、与服务器的连接数，并将其屏蔽，从而可以防御到小型的DDoS攻击。这种方法适用于规模较小的骚扰型DDoS攻击。
2、扩充服务器带宽；服务器的网络带宽直接决定服务器承受攻击能力。所以在选购服务器时，可以加大服务器网络带宽。
3、流量清洗也就是让服务器所有的访问流量通过高防DDoS攻击流量清洗中心，通过高防的各种防护策略对正常流量和恶意流量被区分清洗过滤，将恶意流量阻挡住在服务器之外，让正常流量能够正常的访问，恶意流量则被禁止从而实现过滤。
4、如果是云服务器，可买ddos防御服务，价钱很贵。如果是idc机房，一般机房都提供硬防。购买CDN服务放在前面。在自己的服务器端也可以做一些配置，比如在nginx服务器上做基于ip的频次限限制，也能起到一些作用。
最常见的针对应用层DDOS攻击的防御措施，是在应用中针对每个“客户端”做一个请求频率的限制。应用层DDOS攻击是针对服务器性能的一种攻击，那么许多优化服务器性能的方法，都或多或少地能缓解此种攻击。
DNS放大攻击防护：当某IP流量异常突增时，自动启动IP分析和安全联动措施，对该IP限速，对应答结果修剪，有效防止DNS服务器成为放大攻击源。多线路流量调度灾备：能够针对有多线路出口的客户，可配置不同的出口策略。
装杀毒软件360手机卫士，设置每天用的流量。也可以用免流软件流量随便用。
路由器许多人运用路由器的过滤功能提供对DDoS攻击的防御，但对于复杂的DDoS攻击不能提供完善的防御。 路由器只能通过过滤非基本的不需要的协议来停止一些简单的DDoS攻击，例如ping攻击。
因为这种攻击对于企业而言，单单去靠人去跟踪、去封堵根本不够，还要借助一些技术上的手段，主要有三个手段：第采取一定的手段能够把这些害群之马踢出来，对异常流量进行疏导与控制。