服务器如何防御ddos

1、禁止对主机的非开放服务的访问 限制同时打开的SYN最大连接数 限制特定IP地址的访问 启用防火墙的防DDoS的属性 严格限制对外开放的服务器的向外访问 第五项主要是防止自己的服务器被当做工具去害人。

2、而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。

3、DDoS 缓解服务 目前市面上很多应对DDOS的防御服务，这里主机吧简单介绍几种。

4、另外，防止服务器对外传送信息泄漏IP，最常见的是，服务器不使用发送邮件功能，如果非要发送邮件，可以通过第三方代理（例如sendcloud）发送，这样对外显示的IP是代理的IP。