服务器防御DDOS攻击的方法：1、及时更新系统补丁，关闭不必要的服务和端口，正确设置防火墙，限制同时打开的SYN半连接数等；2、隐藏服务器的真实IP地址，使用CDN解析所有域名和子域；3、使用高防服务器防御DDOS攻击，设置一系列的策略规则和组合策略拦截。
具体内容如下：
1、确保服务器系统安全的
确保服务器的系统文件是最新版本，并及时更新系统补丁;管理员需要检查所有主机，知道访客的来源;关闭不必要的服务：删除服务器上未使用的服务，关闭未使用的端口;限制同时打开的SYN半连接数，缩短SYN半连接的超时时间，限制SYN/ICMP流量;正确设置防火墙，在防火墙上运行端口映射程序或端口扫描程序;检查网络设备和主机/服务器系统的日志。只要日志有漏洞或时间变化，机器就可能受到攻击;它仅限于在防火墙外共享网络文件。这将使黑客有机会拦截系统文件。如果黑客用特洛伊木马替换它，文件传输功能无疑会陷入瘫痪状态;充分利用网络设备来保护网络资源。
2、隐藏服务器的真实IP地址
服务器防御DDOS攻击的最基本措施是隐藏服务器的真实IP地址。在资金充足的情况下，您可以选择高防御服务器，并将CDN添加到服务器的前端，使用CDN解析所有域名和子域。
3、高防服务器防御DDOS攻击
禁止网站代理访问，尽量使网站成为静态页面，限制连接数，访问频率控制，源限制，客户端IE认证等一系列策略规则和组合策略拦截。安全性在DDOS保护拦截方面拥有多年经验，可确保您的网站拒绝所有已知的DDOS攻击，以及针对客户使用的各种自定义阻止规则，并过滤各种变体DDOS以使您的网站保持在DDOS强大。
