不可以防御的无法有效防御 ddos 攻击，这是由网络带宽限制的、100辆车并排走一个5米宽的路，那是什么感觉。DDOS就是增加了宽带数据量、造成网咯堵塞。
如果想防御，除非停止这个网站的所有服务。既然用户可以访问，那攻击者同样可以操作一个庞大的僵尸网络来访问这个网站。