首先，由于DDoS攻击和防御都面临着成本开支，那么当我们的防御强度逐步增加后，攻击成本也会对应上升。而当大部分攻击者无法持续而选择放弃，那么我们的防御就算是成功了。
防御DDoS攻击的方法有很多，比如可以提升云服务器带宽，理论上来说只要带宽大于攻击流量就不怕了，但是带宽成本非常的高，基本难以负担。
另外，还可以通过硬件防火墙的方式，对异常流量进行清洗过滤，但是如果网站流量攻击超出了硬防的防护范围，那同样还是低档不住的

目前比较有效的且常用的防御DDoS攻击的方式，比如有负载均衡、CDN等

负载均衡：负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性，对DDoS流量攻击和CC攻击都很见效。
比如CC攻击使服务器由于大量的网络传输而过载，而通常这些网络流量针对某一个页面或一个链接而产生。在网站加上负载均衡方案后，链接请求被均衡分配到各个服务器上，减少单个服务器的负担，整个服务器系统可以处理每秒上千万甚至更多的服务请求，用户访问速度也会加快。

阿里云负载均衡通过对多台云服务器进行均衡的流量分发调度，消除单点故障提升应用系统的可靠性与吞吐力。

阿里云负载均衡产品选择

CDN：CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率，因此CDN也用到了负载均衡技术。
一般而言，采用CDN + 高防硬件防火墙的方式，就能比较有效地防御DDoS攻击。