服务器防火墙：高防服务器防御措施比较常见的有什么？（2）

3、Http请求的拦截

只要恶意请求有特点，对付起来很简单:直接拦截它就行了。工控机

Http请求的特点平常有两种:ip地址和UserAgent字段。比如，恶意请求都是从某个ip段发出的，那么把这个ip段封掉就行了。或者，它们的UserAgent字段有特点(包含某个特定的关键词)，那就把带有这个关键词的请求拦截。

4、部署cdn

工控机

cdn指的是网络的静态内容分发到多个网络服务器，客户就近浏览，提高速度。所以，cdn也是带宽扩容的一种方法，可以用来防御ddos攻击。工控机

网站内容存放在源网络服务器，cdn上面是内容的缓存。客户只允许浏览cdn，只要内容不在cdn上，cdn再向源网络服务器发出请求。这样的话，只要cdn够大，就可以抵御很大的攻击。