服務器防御ddos的基本方法有：1、定期掃描所有的網絡節點，檢查存有的網絡安全問題，發現系統漏洞就立即清除；2、配置防火墻來抵擋ddos攻擊和其他攻擊；3、利用海量帶寬清洗攻擊流量，以此來防御DDOS攻擊；4、過濾多余的服務和端口，以此來防御DDOS攻擊；5、通過檢查訪問者的來源來防御DDOS攻擊。
具體內容如下：
1、實時監控系統，定期掃描
服務器會定期掃描所有的網絡節點，檢查很有可能存有的網絡安全問題，立即清除新出現的系統漏洞。骨干節點是黑客最喜歡利用的位置，因為網絡帶寬高，且都是服務級別的計算機，對于企業來說非常重要。
2、配置防火墻
在骨干節點上配備服務器防火墻能夠抵擋ddos攻擊和別的攻擊。如果你曝露在攻擊力時，你能將攻擊偏向某一些已經遭受攻擊的服務器，那樣能夠維護真實的服務器免遭攻擊。自然，這種遭受攻擊的服務器能夠挑選不那麼關鍵或是不那麼易受攻擊的系統軟件，例如linux和unix。
3、利用海量帶寬清洗攻擊流量
傳統式的服務器具備防御力弱、成本費高等缺陷，而新型的服務器在機房接入高防線路，通過網絡攻擊實時監測系統，精準識別攻擊流量，并秒級切換高防線路，引入海量北美帶寬清洗DDoS攻擊流量，并將正常流量回注到源站中，保持源站正常可用。
4、過濾不必要的服務和端口
過濾多余的服務項目和端口號，即過慮無線路由器上的偽ips。對外開放服務項目端口號變成很多網絡服務器的流行作法。
5、檢查訪問者的來源
根據反方向無線路由器查詢，如單播反方向途徑分享，查驗來訪者的IP地址是不是為真。假如它是假的，它將被阻攔。很多網絡黑客常常應用虛報的IP地址來蒙蔽客戶，而且難以找到它來自哪里。因而，應用單播反方向途徑分享能夠降低虛報IP地址的產生，有利于提升互聯網安全系數。
