防御ddos攻击应该怎么做

1、扩充服务器带宽；服务器的网络带宽直接决定服务器承受攻击能力。所以在选购服务器时，可以加大服务器网络带宽。

2、流量限制 在网络节点对某些类型的流量，如ICMP、UDP、TCP-SYN流量进行控制，将其大小限制在合理的水平，可以减轻拒绝DDoS攻击对承载网及目标网络带来的影响。

3、防御DDOS攻击的方法包括：增加带宽、防火墙配置、IP封堵、流量清洗、CDN加速等。3此外，可以采取预防措施，如定期备份数据、加强网络安全培训、定期更新软件补丁等。