防范DDoS攻击的手段包括使用CDN、关闭端口和设置流量过滤规则，但最佳做法是综合使用多种策略。