1.定期扫描网络节点，对出现的漏洞及时进行修补。
2.给服务器配置防火墙，因为防火墙本身具备了抵御部分ddos攻击的能力。
3.充分利用网络设备，例如路由器、防火墙等网络设备。
4.使用防火墙或Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口。
