高防服務器防御DDoS的措施：1.定期掃描現有的網絡主節點，清查并處理安全漏洞。2. 在骨干節點上配置防火墻。3.使用足夠的容量和足夠的資源承受黑客攻擊。4. 充分利用路由器、防火墻等負載均衡設備保護網絡資源。5. 過濾不必要的服務和端口，只開放服務端口。6. 使用Unicast Reverse Path Forwarding等通過反向路由器查詢的方法檢查訪問者的IP地址，加以判斷屏蔽。7.將攻擊時偽造的大量虛假內部IP過濾。8.通過限制SYN/ICMP流量來提前防范DDOS。
具體內容如下：
一、定期掃描
定期掃描現有的網絡主節點，清查可能存在的安全漏洞，對新出現的漏洞及時進行清理。
二、在骨干節點配置防火墻
防火墻本身能抵御DdoS攻擊和其他一些攻擊。在發現受到攻擊的時候，可以將攻擊導向一些犧牲主機，這樣可以保護真正的主機不被攻擊。
三、用足夠的機器承受黑客攻擊
如果用戶擁有足夠的容量和足夠的資源給黑客攻擊，在它不斷訪問用戶、奪取用戶資源之時，自己的能量也在逐漸耗失，或許未等用戶被攻死，黑客已自己先耗盡資源，不過此方法需要投入的資金比較多。
四、充分利用網絡設備保護網絡資源
所謂網絡設備是指，它們可將網絡有效地保護起來，最大程度的削減了DdoS的攻擊。
五、過濾不必要的服務和端口
過濾不必要的服務和端口，即在路由器上過濾假IP ……只開放服務端口成為很多服務器的流行做法。
六、檢查訪問者的來源
使用Unicast Reverse Path Forwarding等通過反向路由器查詢的方法檢查訪問者的IP地址是否是真，如果是假的，它將予以屏蔽，可減少假IP地址的出現，有助于提高網絡安全性。
七、過濾所有RFC1918 IP地址
此方法并不是過濾內部員工的訪問，而是將攻擊時偽造的大量虛假內部IP過濾，這樣也可以減輕DdoS的攻擊。
八、限制SYN/ICMP流量
早期通過限制SYN/ICMP流量是最好的防范DDOS的方法，雖然該方法對于DDoS效果不太明顯了，不過仍然能夠起到一定的作用。
