路过高防
及时关闭不必要的服务等方式，能够有效防御网络黑客对于系统的窥探和入侵。具体措施包括禁止对主机的非开放服务的访问，限制同时打开的SYN最大连接数，限制特定IP地址的访问，启用防火墙的防DDoS的属性等。
2.利用扩展和冗余
DDoS攻击针对不同协议层有不同的攻击方式，因此我们必须采取多重防护措施。利用扩展和冗余可以防患于未然，保证系统具有一定的弹性和可扩展性，确保在DDoS攻击期间可以按需使用，尤其是系统在多个地理区域同时运行的情况下。任何运行在云中的虚拟机实例都需要保证网络资源可用。
微软针对所有的Azure提供了域名系统(DNS)和网络负载均衡，Rackspace提供了控制流量流的专属云负载均衡。结合CDN系统通过多个节点分散流量，避免流量过度集中，还能做到按需缓存，使系统不易遭受DDoS攻击。
3.充足的网络带宽保证
网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗当今的SYNFlood攻击，至少要选择100M的共享带宽，最好的当然是挂在1000M的主干上了。但需要注意的是，主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的，若把它接在100M的交换机上，它的实际带宽不会超过100M，再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这点一定要搞清楚。
4.分布式服务拒绝DDoS攻击
所谓分布式资源共享服务器就是指数据和程序可以不位于一个服务器上，而是分散到多个服务器。分布式有利于任务在整个计算机系统上进行分配与优化，克服了传统集中式系统会导致中心主机资源紧张与响应瓶颈的缺陷，分布式数据中心规模越大，越有可能分散DDoS攻击的流量，防御攻击也更加容易。
5.实时监控系统性能
除了以上这些措施，对于系统性能的实时监控也是预防DDoS攻击的重要方式。不合理的DNS服务器配置也会导致系统易受DDoS攻击，系统监控能够实时监控系统可用性、API、CDN以及DNS等第三方服务商性能，监控网络节点，清查可能存在的安全隐患，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机加强监控是非常重要的。
当然最好的办法还是选择使用香港的高防服务器。
击一般是竞争对手所为。遇到这样情况使用一般免费防御是起不作用的，你需要购买专业DDOS防御服务。具体购买多大的流量，你最好先咨询下你的网站服务器提供商，他们可以查看到攻击流量。较大流量攻击不会持续太久，一般攻击3-5天或一星期。他们攻击也需要需要成本的。
建议：网站程序每周或每月定期备份。数据库每天或每次更新后进行备份。一般被攻击后一段时间后会自动解除，如果不想造成不必要的损失可以升级服务器的防御，选择防御更强的高防服务器。
先在网络平台进行组建安全组关掉不需要理由的端口远程密码要难，升级网络带宽
看对方用的什么协议，攻击峰值是多少，然后自己选择防御级别，如果是udp，不需要就用封的。
并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。
2、隐藏服务器的真实IP地址
不要把域名直接解析到服务器的真实IP地址，不能让服务器真实IP泄漏，服务器前端加CDN中转（免费的CDN一般能防止5G左右的DDOS），如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。