可以通过协议过滤，过滤掉明显的、非法的请求报文，如报文头信息不符合规范、请求频率异常等等。同时，也可以关注系统内部的一些“热点”区域，例如登录、注册、支付等业务处理的区域，进一步限制攻击源。

1. 采用多层次的防火墙和安全机制，例如IDS/IPS系统，WAF系统等；

DDoS攻击是指分布式拒绝服务攻击，是一种对网络服务器的攻击行为。攻击者通过一大批的计算机或者网络设备来向受害服务器发送大量的客户端请求，从而使得服务器的正常访问者无法访问或者服务器运行缓慢。而nginx是一款适合高并发量访问的服务器，因此我们可以借助nginx来防范DDoS攻击。

DDOS攻击会导致目标服务器无法正常工作，影响网站的访问速度和质量，对正常用户造成困扰和损失。因此，需要制定相应的应对策略，以保障系统的安全可靠。