被问到个题目，同一时间段有大量恶意请求打到系统，可以做什么措施

[waytodelay]

好久之前面试被问到，同一时间段有大量恶意请求打到系统，可以做什么措施，这些 ip 都是不固定的，系统负载有限，影响到正常请求了。

这个应该从什么方面回答？ 我只能想到事前做好限流降级，但是这个也没办法保证正常的使用吧？ 还有 ip 黑名单感觉也没办法用上。 验证码这个倒是可以使用。

麻烦各位巨佬指导下

[xiyy02]

@leaflxh 这个只对写请求有意义，读请求每个都验证会被骂死的

[wanguorui123]

Cloudflare 验证码

[mengzhuo]

不知道面啥，架构的话应该是，韧性和高可用啊
按层解，IP/TCP/HTTP ，防火墙什么的前面楼层说了很多了
按系统解，横向，降级，标记限流，分流
按业务解，根据业务、用户、服务重要性优先级提供服务

[huali70531]

@waytodelay 加钱！！！

[waytodelay]

@fatigue 只是打个比方，他也没说是什么系统。而且感觉他问的有点太笼统了