云主机DDoS防护措施主要包括以下几个方面：
流量清洗：通过流量清洗设备对进入云主机的网络流量进行实时监测和分析，过滤掉异常流量和DDoS攻击流量。
负载均衡：通过负载均衡技术将流量分散到多个云主机上，分担单个主机的压力，提高整体抗DDoS攻击的能力。
预防措施：采取一系列预防措施，如设置访问频率限制、IP黑白名单、验证码验证等，以防止恶意请求和攻击。
自动封堵：当检测到异常流量或DDoS攻击时，自动封堵攻击源IP，阻止攻击流量进入云主机。
弹性扩展：根据实际情况，动态调整云主机的资源配置，增加带宽、内存等资源，以应对大规模DDoS攻击。
安全监控：通过实时监控云主机的网络流量和系统性能，及时发现并应对可能的DDoS攻击。
应急响应：建立完善的应急响应机制，及时发现和应对DDoS攻击，采取相应的应急措施，保护云主机的正常运行。
需要注意的是，不同云服务提供商的DDoS防护措施可能有所不同，具体的防护策略和措施还需根据实际情况来确定。