其实很简单，在处理每个请求前，先检测下这个 IP 是否是恶意攻击的 IP，如果是直接返回个不知所云的页面给对方就好了。要判断是否是恶意攻击的 IP，我们需要记录每个 IP 每一次请求的时间，如果在 xx 秒内，访问量超过 yy 值，则判定为恶意攻击的 IP。
