目前，很多WEB服务都具备了能够防御单IP发起的CC、扫描、采集等恶意行为的工具或模块，如Nginx的HttpLimitReqModule模块，Apache的mod_evasive模块，而且OWASP规则自身也包含了针对单IP发起的DOS攻击防护，但通过在云计算行业的多年工作经验中发现，为了避免单IP的恶意行为被拦截，黑客甚至会直接在运营商处租赁