3、Http請求的攔截

只要惡意請求有特點，對付起來很簡單:直接攔截它就行了。工控機

Http請求的特點平常有兩種:ip地址和UserAgent字段。比如，惡意請求都是從某個ip段發(fā)出的，那么把這個ip段封掉就行了?；蛘?，它們的UserAgent字段有特點(包含某個特定的關鍵詞)，那就把帶有這個關鍵詞的請求攔截。

4、部署cdn

工控機

cdn指的是網(wǎng)絡的靜態(tài)內(nèi)容分發(fā)到多個網(wǎng)絡服務器，客戶就近瀏覽，提高速度。所以，cdn也是帶寬擴容的一種方法，可以用來防御ddos攻擊。工控機

網(wǎng)站內(nèi)容存放在源網(wǎng)絡服務器，cdn上面是內(nèi)容的緩存?？蛻糁辉试S瀏覽cdn，只要內(nèi)容不在cdn上，cdn再向源網(wǎng)絡服務器發(fā)出請求。這樣的話，只要cdn夠大，就可以抵御很大的攻擊。