对DDOS的防御，初期的防御模式就是服务器机身资源对抗，DDOS攻击主要是以消耗服务器资源为主的攻击模式，如果服务器本身的资源是足以抵挡住攻击的，那末攻击对服务器运行的影响是不大的。如果以消耗带宽资源为主，有足够大的带宽，也是可以减缓攻击的。但是这类方式带来的负面影响其实也挺多的，最为没法接受的就是增加资源致使的费用开支大量增加。

面对攻击，比较常见的两种防御方式：

1、通过在机房部署DDoS防护相干的装备，对访问服务器的流量进行清洗来实现防御。

2、屏蔽相应的攻击IP，并使用足够大的硬防来进行防护。

这两种防御方式，第一种方式，通常是需要比较大的带宽来对流量进行清洗的，对机房所能提供的带宽大小的配置或者有一定的要求的。第二种方式，找出攻击IP源，人工所能发现的攻击IP是有限的，没法找出的部份，通过采取硬防的情势防御，这类添加机身硬件防御的情势，在防御上的开支会比较大。站长在硬防费用上也是没法准确的进行估算的。

在面临DDOS攻击时，做好充分的准备，比啥都要重要。通过事前就使用好相干的可以隐藏源站的云防服务，可以免源站的IP或域名被攻击者发现，能更好的从源头上避免攻击事件的产生。云防服务里的负载均衡方案也是可以有效的防御住流量型攻击的，所以使用云防服务是防御DDOS的一个比较不错的方式。