3、Http請求的攔截

只要惡意請求有特點，對付起來很簡單:直接攔截它就行了。工控機

Http請求的特點平常有兩種:ip地址和UserAgent字段。比如，惡意請求都是從某個ip段發出的，那么把這個ip段封掉就行了。或者，它們的UserAgent字段有特點(包含某個特定的關鍵詞)，那就把帶有這個關鍵詞的請求攔截。

4、部署cdn

工控機

cdn指的是網絡的靜態內容分發到多個網絡服務器，客戶就近瀏覽，提高速度。所以，cdn也是帶寬擴容的一種方法，可以用來防御ddos攻擊。工控機

網站內容存放在源網絡服務器，cdn上面是內容的緩存。客戶只允許瀏覽cdn，只要內容不在cdn上，cdn再向源網絡服務器發出請求。這樣的話，只要cdn夠大，就可以抵御很大的攻擊。