看对方是 cc 攻击还是 ddos 攻击，如果是 cc 的话，设置一下请求策略，比如一个 ip 一分钟最大请求次数等等。 如果是 ddos 的话，只能硬抗或者拔网线，防御方法就是尽量不要泄露服务器真实 ip ，比如不要将域名解析直接指向服务器 ip ，而是套一层 cdn 等方式，当然还是有方式可以溯源到你的服务器真实 ip ，这里有一篇文章，可以看一下： https://www.51cto.com/article/624770.html
