有新情况了

昨天半夜网站突然卡死，一看服务器CPU直接100%，查了下日志发现某个接口被脚本疯狂刷，一秒钟请求几百次，直接把带宽吃满了。我用的宝塔面板，防火墙规则加了一堆，临时把那个IP段封了才缓过来。 搞不懂这些人刷接口图啥，我一个小破站又没啥值钱数据，真是闲得慌。你们平时都怎么防这种攻击的？有没有好用的防护插件推荐，最好免费的那种，收费的用不起。