针对加密DDoS攻击，防御者可以采取多种防御策略，包括防火墙、入侵检测系统、流量清洗设备等。防火墙可以分析网络流量，并根据预设规则来判断是否应该允许该流量通过。入侵检测系统更加敏感，可以对网络流量进行更细致的分析和判断，从而精确地发现针对特定环节的攻击。流量清洗设备则是针对大规模的DDoS攻击而设计的，它可以将攻击流量和正常流量进行区分，从而保障业务的可用性。