随着互联网技术的不断发展，网络攻击也存在多样式的发展，其中DDoS攻击是大家普遍遇到的一种网络攻击方式，其危害程度不言而喻。

1.网络节点配置防火墙

我们使用的防火墙本身是可以防御DDoS攻击的。我们在配置策略的时候，可以将出现的攻击，通过防火墙技术引向部分作为牺牲的主机，来保护我们使用的服务器不受到攻击。

2.利用网络设备资源抵御攻击

我们使用的网络设备包含了路由器、防火墙以及负载均衡等设备，它们实际可以将网络保护起来，最大限度的降低DDoS攻击，以此达到防御的目的。

3.关闭端口、定期扫描

我们需要定期对服务器使用的网络节点进行扫描，检查存在的安全漏洞，并及时对漏洞进行处理。另外，我们需要关闭掉服务器上不常使用的端口，降低被网络攻击的几率。目前这类方法是普遍采用的方式。

4.限制流量、过滤地址

早期使用的SYN/ICMP流量是最好的防御攻击的方式，对防御能起到了一定的作用。另外一种常采用的方式就是过滤到虚假的IP地址信息，但这些方式会有误判的风险，会把一些正常的IP也被封掉。

尽管有很多防御DDoS攻击分方式，但其效果只能防御低流量的攻击，目前常采用的是选择高防服务器租用的方式，通过提升防御大小来抵御DDoS攻击。