为了防止DDoS攻击，路由器可以通过一些措施来保护目标服务器。首先，可以使用ACL（Access Control List）来过滤掉可疑的IP地址或者访问请求。ACL机制可以对进入或者离开网络的数据进行限制和控制，从而确保网络的安全。其次，可以启用路由器的SYN cookie功能，防止SYN Flood攻击。该功能可以在服务器收到SYN连接请求时，自动生成cookie并将其发送给客户端，在客户端回复ACK时，服务器根据cookie确认连接是否合法。