问题:接口被同一个 ip 地址刷了几千次

我有几个疑问

1) 是不是所有的接口都需要做防刷处理
2) 防刷是后端代码控制处理更好,还是运维处理更好 (今天所受攻击是运维处理的)
望各位解答一下