内网收到来自国外的大量IP攻击，如何屏蔽

这是一个非常复杂的问题，因为防御DDoS攻击需要多重措施。以下是一些可能在此情况下有用的方法：

1. 限制传入连接速率：通过限制服务器上可以接收的并发连接数，可以减轻服务器资源的负担。可以使用类似iptables等防火墙软件来实现。

2. IP封禁：识别恶意IP并将其列入黑名单，忽略与其的所有流量。可以使用类似fail2ban之类的软件来自动添加IP地址到黑名单中。

3. 启用CDN：使用CDN可以将访问流量分散到不同位置，从而减轻服务器的负荷。CDN还有其他一些安全功能，如带宽控制和基于地理位置的访问限制。

4. 部署DDoS保护设备：使用类似于防火墙、入侵检测系统和负载均衡器等设备可以阻止DDoS攻击、减轻负载和确保业务运行。

5. 云服务提供商：使用云服务提供商可以将访问流量分散到不同区域，从而降低服务器负荷，常用的有阿里云、腾讯云、华为云和亚马逊云等。