部署一个站点，或者对外提供服务的话，怎么防止服务器被打？ 
还有有个疑问，api可以直接套cf吗？假如对外提供的是api服务的情况下？