如何防御ddos攻擊：1、定期掃描；2、加強主機安全；3、在骨干節點配置專業的抗拒絕服務設備；4、使用足夠的機器；5、利用網絡設備保護網絡資源。
具體操作如下：
1、掃描現有的網絡主節點，清查安全漏洞，對新出現的漏洞進行清理。
2、加強主機安全，骨干節點的計算機因為擁有較高的寬帶，所以是黑客經常攻擊的地方，加上連接到網絡主節點的都是服務器級別的計算機，所以定期掃描漏洞變得尤為重要。
3、在骨干節點配置專業的抗拒絕服務設備，抗拒絕服務設備對目前廣泛存在的DOS、DDOS等攻擊具有很好的效果，可以讓用戶的網站、信息平臺、基于Internet的服務等得到完善的保護，以免受他人的攻擊和破壞。
4、如果用戶擁有足夠的容量和足夠的資源，那么在黑客不斷訪問用戶、奪取用戶資源之時，自身能量也在逐漸耗失，從而阻止黑客的惡意行為，所以可以使用足夠的機器去避免攻擊。但是這樣投入資金更大，如果用戶大多數設備是空閑的，就會大大增加成本。
5、充分利用網絡設備保護網絡資源：網絡設備指的是路由器、防火墻等負載均衡設備，可將網絡有效地保護起來。當被攻擊時，路由器會先失效，其他機器還在使用，失效的路由器經重啟后會恢復正常，而且啟動起來會很快，不會造成損失。但是其他服務器失效，其中的數據會丟失，而且重啟服務器是一個漫長的過程。特別是一個公司使用了負載均衡設備，這樣當一臺路由器被攻擊失效時，另一臺將馬上工作。從而最大程度的削減了DdoS的攻擊。
