ddos攻擊的防御策略有：
1.修復漏洞，定期掃描網絡節點，對出現的漏洞及時進行修補。
2.隱藏真實IP，在服務器前端加上CDN中轉，在域名以及子域名解析的時候也用CDN的IP，到達隱藏真實IP的效果。
3.通過第三方代理發送請求，防止IP泄露。
4.機房防護，可采用流量清洗系統和防火墻來阻止攻擊，有效的防止中低端ddos攻擊。
