DDoS（分散式拒絕服務）防禦方法主要包括：
購買服務。從網際網路服務提供商(ISP)購買專門的DDoS緩解服務。這通常涉及支付服務費用，並且在緩解措施開始之前可能會導致網路延遲。
內部防禦。企業可以使用內部防禦措施，如入侵檢測系統(IDS)和防火牆，以及最佳化伺服器應用程式以減少DDoS攻擊的影響。這些措施可以結合DDoS緩解設備使用，但可能無法完全阻止所有類型的攻擊。
內容分發網路(CDN)。通過將網站內容置於CDN後面，可以減輕對源站基礎設施的攻擊。CDN能有效地減少DDoS攻擊的影響，尤其適用於電子商務站點和其他需要快速回響的網站。
高防伺服器/高防IP。使用專門設計用於處理DDoS攻擊的高性能伺服器或高防IP。這些解決方案能夠隱藏源站IP，並具有強大的流量清洗能力。
網路設備升級。選擇高性能的網路設備，如路由器、交換機和硬體防火牆，並儘量避免使用網路地址轉換(NAT)。這樣可以提高網路通信能力和抗攻擊能力。
充足的網路頻寬。確保擁有足夠的網路頻寬來應對可能的DDoS攻擊。至少需要100M的共享頻寬，如果有條件，可以購買更多的頻寬或使用高防CDN。
增強作業系統和網站安全性。通過升級作業系統和Web伺服器的TCP/IP棧，以及將網站構建為靜態頁面，可以提高系統的穩定性和安全性。
監控和日誌分析。通過監控網路流量和定期分析日誌，可以及時發現並應對潛在的DDoS攻擊。
這些方法通常需要結合使用，以達到最佳防禦效果。