3、Http請(qǐng)求的攔截

只要惡意請(qǐng)求有特點(diǎn)，對(duì)付起來很簡單:直接攔截它就行了。工控機(jī)

Http請(qǐng)求的特點(diǎn)平常有兩種:ip地址和UserAgent字段。比如，惡意請(qǐng)求都是從某個(gè)ip段發(fā)出的，那么把這個(gè)ip段封掉就行了。或者，它們的UserAgent字段有特點(diǎn)(包含某個(gè)特定的關(guān)鍵詞)，那就把帶有這個(gè)關(guān)鍵詞的請(qǐng)求攔截。

4、部署cdn

工控機(jī)

cdn指的是網(wǎng)絡(luò)的靜態(tài)內(nèi)容分發(fā)到多個(gè)網(wǎng)絡(luò)服務(wù)器，客戶就近瀏覽，提高速度。所以，cdn也是帶寬擴(kuò)容的一種方法，可以用來防御ddos攻擊。工控機(jī)

網(wǎng)站內(nèi)容存放在源網(wǎng)絡(luò)服務(wù)器，cdn上面是內(nèi)容的緩存。客戶只允許瀏覽cdn，只要內(nèi)容不在cdn上，cdn再向源網(wǎng)絡(luò)服務(wù)器發(fā)出請(qǐng)求。這樣的話，只要cdn夠大，就可以抵御很大的攻擊。