Как защитить сервер от DDOS-атак?

DDoS - Destributed Denial of Service (распределенный отказ в обслуживании).
По сути это распределенная атака (с разных источников) на ваш сетевой ресурс, с целью сделать его недоступным.
Технология выполнения атаки может быть разной и задействовать различные протоколы.
Сложность распределенной атаки в ее обнаружении, так как атакующий устанавливает много фальшивых подключений, пытаясь выдать их за реальные. Способ обнаружения и борьбы с DDoS зависит от того какой сетевой протокол используется для атаки.
Базовый принцип сетевой защиты подразумевает закрытие всех не задействованных вашим ресурсом портов в сети интернет. На оставшихся необходимых портах нужно осуществлять обработку трафика и выявлять в нем соединения с признаками DDoS.
Подробней о базовых принципах защиты, на примере популярного маршрутизатора Mikrotik, можно почитать здесь https://soft--setup-ru/mikrotik-firewall-zashhita-ot-ddos-atak-i-syn-flood/
Если ваш ресурс размешен у какого-либо хостинг-провайдера, то они как правило предоставляют услуги по защите от DDoS.