云服务器防御DDoS（分布式拒绝服务）攻击的措施有以下几种：

流量过滤：使用防火墙或入侵防御系统（IDS）来检测和过滤恶意流量，例如通过IP地址、端口或协议进行过滤。

负载均衡：使用负载均衡器将流量分发到多个服务器上，以分散攻击流量，减轻单个服务器的负载。

带宽扩展：通过增加带宽容量来应对攻击流量的增加，以确保服务器能够处理更多的请求。

CDN（内容分发网络）：使用CDN将静态内容缓存到离用户更近的节点上，以减少对服务器的直接访问，从而分散攻击流量。

过载保护：使用过载保护机制来监测服务器的负载情况，当负载超过阈值时，自动限制或阻止流量进入服务器。

清洗中心：将流量引导到专门的清洗中心，在那里进行流量分析和清洗，过滤掉恶意流量，只将正常流量转发到服务器。

反向代理：使用反向代理服务器来过滤和缓存请求，以减轻直接攻击服务器的压力。

虚拟专用网络（VPN）：通过建立VPN隧道，将服务器隐藏在内部网络中，以减少直接暴露在互联网上的风险。

实时监控和响应：使用实时监控工具来检测异常流量和攻击行为，并及时采取相应的防御措施。

弹性扩展：根据需要自动扩展服务器资源，以应对攻击流量的增加，确保服务的可用性。

需要注意的是，以上措施并不是单独使用的，而是可以结合使用，以提高云服务器的安全性和可用性。