3、Http請求的攔截

只要惡意請求有特點(diǎn)，對付起來很簡單:直接攔截它就行了。工控機(jī)

Http請求的特點(diǎn)平常有兩種:ip地址和UserAgent字段。比如，惡意請求都是從某個ip段發(fā)出的，那么把這個ip段封掉就行了?；蛘?，它們的UserAgent字段有特點(diǎn)(包含某個特定的關(guān)鍵詞)，那就把帶有這個關(guān)鍵詞的請求攔截。

4、部署cdn

工控機(jī)

cdn指的是網(wǎng)絡(luò)的靜態(tài)內(nèi)容分發(fā)到多個網(wǎng)絡(luò)服務(wù)器，客戶就近瀏覽，提高速度。所以，cdn也是帶寬擴(kuò)容的一種方法，可以用來防御ddos攻擊。工控機(jī)

網(wǎng)站內(nèi)容存放在源網(wǎng)絡(luò)服務(wù)器，cdn上面是內(nèi)容的緩存。客戶只允許瀏覽cdn，只要內(nèi)容不在cdn上，cdn再向源網(wǎng)絡(luò)服務(wù)器發(fā)出請求。這樣的話，只要cdn夠大，就可以抵御很大的攻擊。