云服務器防御DDoS（分布式拒絕服務）攻擊的措施有以下幾種：
流量過濾：使用防火墻或入侵防御系統（IDS）來檢測和過濾惡意流量，例如通過IP地址、端口或協議進行過濾。
負載均衡：使用負載均衡器將流量分發到多個服務器上，以分散攻擊流量，減輕單個服務器的負載。
帶寬擴展：通過增加帶寬容量來應對攻擊流量的增加，以確保服務器能夠處理更多的請求。
CDN（內容分發網絡）：使用CDN將靜態內容緩存到離用戶更近的節點上，以減少對服務器的直接訪問，從而分散攻擊流量。
過載保護：使用過載保護機制來監測服務器的負載情況，當負載超過閾值時，自動限制或阻止流量進入服務器。
清洗中心：將流量引導到專門的清洗中心，在那里進行流量分析和清洗，過濾掉惡意流量，只將正常流量轉發到服務器。
反向代理：使用反向代理服務器來過濾和緩存請求，以減輕直接攻擊服務器的壓力。
虛擬專用網絡（VPN）：通過建立VPN隧道，將服務器隱藏在內部網絡中，以減少直接暴露在互聯網上的風險。
實時監控和響應：使用實時監控工具來檢測異常流量和攻擊行為，并及時采取相應的防御措施。
彈性擴展：根據需要自動擴展服務器資源，以應對攻擊流量的增加，確保服務的可用性。
需要注意的是，以上措施并不是單獨使用的，而是可以結合使用，以提高云服務器的安全性和可用性。
