如果是流量攻击首先先确定有些接口是否需要公网暴露，如果不需要也关闭公网暴露，然后接口可以带上token校验，ip黑白名单，部分核心接口甚至在某些特殊场景下只设置白名单，例如合作方接口，要求对方给出合法...