被问到个题目，同一时间段有大量恶意请求打到系统，可以做什么措施

好久之前面试被问到，同一时间段有大量恶意请求打到系统，可以做什么措施，这些 ip 都是不固定的，系统负载有限，影响到正常请求了。

这个应该从什么方面回答？
我只能想到事前做好限流降级，但是这个也没办法保证正常的使用吧？
还有 ip 黑名单感觉也没办法用上。
验证码这个倒是可以使用。

麻烦各位巨佬指导下