最近这几天公司网站一直给人刷验证码，以及API接口。虽然可以使用iptables把它ip封了，但是那些人都是半夜来刷的，真可恶，，同时有好几十个肉鸡过来刷，并且有时候有几个ip居然用iptables封不了，这几天疯狂了解相关的DDOS攻击原理信息，看能否找到有效的方法拦截。