对于DDOS的防御，早期的防御模式就是服务器机身资源对抗，DDOS攻击主要是以消耗服务器资源为主的攻击模式，如果服务器本身的资源是足以抵挡住攻击的，那么攻击对于服务器运行的影响是不大的。如果以消耗带宽资源为主，有足够大的带宽，也是可以缓解攻击的。但是这种方式带来的负面影响其实也挺多的，最为无法接受的就是增加资源导致的费用开支大量增加。

面对攻击，比较常见的两种防御方式：

1、通过在机房部署DDoS防护相关的设备，对访问服务器的流量进行清洗来实现防御。

2、屏蔽相应的攻击IP，并使用足够大的硬防来进行防护。

这两种防御方式，第一种方式，通常是需要比较大的带宽来对流量进行清洗的，对于机房所能提供的带宽大小的配置还是有一定的要求的。第二种方式，找出攻击IP源，人工所能发现的攻击IP是有限的，无法找出的部分，通过采用硬防的形式防御，这种添加机身硬件防御的形式，在防御上的开支会比较大。站长在硬防费用上也是无法准确的进行估算的。

在面临DDOS攻击时，做好充分的准备，比啥都要重要。通过事先就使用好相关的可以隐藏源站的云防服务，可以避免源站的IP或域名被攻击者发现，能更好的从源头上防止攻击事件的发生。云防服务里的负载均衡方案也是可以有效的防御住流量型攻击的，所以使用云防服务是防御DDOS的一个比较好的方式。