ddos攻击的防御策略有：
1.修复漏洞，定期扫描网络节点，对出现的漏洞及时进行修补。
2.隐藏真实IP，在服务器前端加上CDN中转，在域名以及子域名解析的时候也用CDN的IP，到达隐藏真实IP的效果。
3.通过第三方代理发送请求，防止IP泄露。
4.机房防护，可采用流量清洗系统和防火墙来阻止攻击，有效的防止中低端ddos攻击。
