常用的防DDOS攻击方法包括：

1. 增加硬件防火墙和设备：这是基本方法，但成本较高。 2. 修改SYN设置抵御SYN攻击：通过修改TCP/IP协议的SYN设置来防止攻击，可以使用Linux内核提供的SYN相关设置。 3. 使用iptables对特定ip进行屏蔽：安装iptables和系统内核版本对应的内核模块，然后配置相应的规则来屏蔽指定的IP。 4. 安装DDoS deflate自动抵御DDOS攻击：这是一款免费的用来防御和减轻DDoS攻击的脚本，它通过监测网络连接的IP地址，在检测到某个IP超过预设的限制时，会禁止或阻挡这些IP。