云虚拟主机DDoS防御的方法有以下几种：
流量清洗：使用专业的DDoS防护设备或服务进行流量清洗，将正常的流量传输到目标服务器，同时阻止恶意的DDoS攻击流量。
封堵源IP地址：根据攻击的源IP地址进行封堵，将恶意流量的源头阻断，防止攻击流量进一步传播到目标服务器。
负载均衡：使用负载均衡设备或服务将流量分发到多个服务器上，避免过多的流量集中在单个服务器上，从而减轻DDoS攻击的影响。
CDN加速：使用内容分发网络（CDN）服务来缓存和分发静态内容，将流量分散到全球各个节点上，减轻DDoS攻击对单个服务器的冲击。
弹性扩展：根据流量负载的情况，自动调整云虚拟主机的规模，增加或减少实例数量，以适应DDoS攻击时的流量冲击。
防火墙配置：通过配置防火墙规则，限制来自非法IP地址或恶意流量的访问，提升安全性。
DDos防护服务：选择使用专业的DDoS防护服务，如Cloudflare、Akamai等，他们提供强大的DDoS防护能力，可以有效抵御各种DDoS攻击。
以上方法可以综合应用，提高云虚拟主机的DDoS防御能力。但需要根据具体的情况选择合适的方法，并定期进行安全评估和更新。