DDoS 攻击是一种常见攻击，可确实是个困扰运维人员最为恼火的问题，可导致网站宕机、服务器崩溃、内容被篡改甚至品牌/财产严重受损。其实防御 DDoS 攻击除了运维人员日常的一些防范意识及操作外，IDC 服务商提供的付费增值服务是最好的选择，毕竟花钱的服务嘛，当然是有效果才会有人买单了。下面由天下数据小编 get 到的五种防御 DDoS 攻击方法免费的付费的通通倾囊相送，希望能解你所忧。
首先，第一种方法，要从我们从日常的 DDoS 攻击防御方法开始说起，这跟运维人员的安全意识和防范意识尤为相关。这种方法对个人和企业来说成本最低，也是防御必不可少的环节：
1)自主防御方法及步骤
a.定期扫描漏洞，时打上补丁
要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。
b.过滤不必要的服务和端口
过滤不必要的服务和端口，即过滤路由器上的假 IP…只打开服务端口已经成为许多服务器的一种流行做法，例如 WWW 服务器，它只打开 80 个端口，关闭所有其他端口或在防火墙上阻止它们。
C.检查访客来源
使用单播反向路径转发等方法，通过反向路由器查询，检查访客 IP 地址是否为真，如果为假，则屏蔽。许多黑客经常使用假 IP 地址来迷惑用户，很难找到它的来源。因此，使用单播反向路径转发可以减少假 IP 地址的发生，有助于提高网络安全性。
天下数据
其次，在资金允许的情况下，可以向 IDC 服务商购买以下几种增值服务来防御 DDOS 攻击：
2)采用高防服务器，保证服务器系统的安全
DDOS 高防服务器主要是指独立单个硬防防御应对 DDOS 攻击和 CC 攻击 100G 以上的服务器，可以为单个客户提供安全维护，根据各个 IDC 机房的环境不同，有的提供有硬防，有使用软防。简单来说，就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器。
天下数据
3)采用高防 IP，隐藏服务器的真实 IP 地址
天下数据高防 IP 是针对互联网服务器在遭受大流量 DDoS 攻击后导致服务不可用的情况下的一款增值服务。其防御原理是用户可通过配置高防 IP，将攻击流量引流到高防 IP，从而保护真正的 IP 不被暴露，确保源站的稳定可靠，保障用户的访问质量和对内容提供商的黏度。
4)采用高防 CDN，通过内容分离数据流量进行防御
CDN 防御力的全名是 ContentDeliveryNetworkDefense，即內容分离数据流量防御力。天下数据高防 CDN 的基本原理就是说搭建在互联网之中的內容派发互联网，借助布署在全国各地的边沿网络服务器，根据管理中心服务平台的负载均衡、內容派发、生产调度等程序模块，使客户就近原则获得需要內容，而无需立即浏览网站源网络服务器。其基本原理简易的说就是说搭建好几个高防服务器 CDN 连接点，当有 CDN 连接点攻击的那时候每个连接点相互承担。不容易由于一个连接点被攻击砍死而造成网站无法打开，同时采用 CDN 还可以保护网站源 IP。这儿有一个关键环节，一旦连接了天下数据高防 CDN(免费的 CDN 一般能防止 5G 左右的 DDOS))，千万别泄漏源网络服务器的网络 ip，不然攻击者能够避过 CDN 立即攻击源网络服务器。
天下数据
5)配置 Web 应用程序防火墙(WAF)
Web 应用防火墙是通过执行一系列针对 HTTP/HTTPS 的安全策略的一款产品天下数据 WAF(Web 应用防火墙)基于云安全大数据能力，用于防御 SQL 注入、XSS 跨站脚本、常见 Web 服务器插件漏洞、木马上传、非授权核心资源访问等 OWASP 常见攻击，并过滤海量恶意 CC 攻击，避免您的网站资产数据泄露，保障网站业务的安全与可用性。