对于DDOS攻击的简单防范措施有：
1）关闭不必要的服务和端口，及时安装系统补丁；
2）限制同一时间内打开的syn半连接数目，缩短syn半连接的超时时间；
3）禁止任何IP对主机非开放服务的访问；
4）启用防火墙的防DDOS属性。硬件防火墙的价格比较昂贵，可以考虑利用Linux系统本身提供的防火墙功能来进行防御。
5）另外也可以安装相应的防护软件，购买ddos防御产品，比如西部数码的ddos高防，这个方法使用起来是最有效和最省心的。
防范ddos攻击任重而道远，保障网络安全要提早预防，及时部署。购买防御产品可直接点击西部数码ddos高防。
