服务器防御ddos的基本方法有：1、定期扫描所有的网络节点，检查存有的网络安全问题，发现系统漏洞就立即清除；2、配置防火墙来抵挡ddos攻击和其他攻击；3、利用海量带宽清洗攻击流量，以此来防御DDOS攻击；4、过滤多余的服务和端口，以此来防御DDOS攻击；5、通过检查访问者的来源来防御DDOS攻击。

具体内容如下：

1、实时监控系统，定期扫描

服务器会定期扫描所有的网络节点，检查很有可能存有的网络安全问题，立即清除新出現的系统漏洞。骨干节点是黑客最喜欢利用的位置，因为网络带宽高，且都是服务级别的计算机，对于企业来说非常重要。

2、配置防火墙

在骨干节点上配备服务器防火墙能够抵挡ddos攻击和别的攻击。如果你曝露在攻击力时，你能将攻击偏向某一些已经遭受攻击的服务器，那样能够维护真实的服务器免遭攻击。自然，这种遭受攻击的服务器能够挑选不那麼关键或是不那麼易受攻击的系统软件，例如linux和unix。

3、利用海量带宽清洗攻击流量

传统式的服务器具备防御力弱、成本费高等缺陷，而新型的服务器在机房接入高防线路，通过网络攻击实时监测系统，精准识别攻击流量，并秒级切换高防线路，引入海量北美带宽清洗DDoS攻击流量，并将正常流量回注到源站中，保持源站正常可用。

4、过滤不必要的服务和端口

过滤多余的服务项目和端口号，即过虑无线路由器上的伪ips。对外开放服务项目端口号变成很多网络服务器的流行作法。

5、检查访问者的来源

根据反方向无线路由器查询，如单播反方向途径分享，查验来访者的IP地址是不是为真。假如它是假的，它将被阻拦。很多网络黑客常常应用虚报的IP地址来蒙蔽客户，而且难以找到它来自哪里。因而，应用单播反方向途径分享能够降低虚报IP地址的产生，有利于提升互联网安全系数。