当您的网站遇到被刷流量的情况，可以采取以下措施来应对和减少损害：
分析流量来源
使用第三方统计工具（如CNZZ或百度统计）查看异常流量的来源。
屏蔽攻击源
如果发现特定IP地址在短时间内产生大量请求，可以将其添加到黑名单中屏蔽。
加强网站安全
更新和修补网站的安全漏洞。
使用Web应用防火墙（WAF）配置规则，如黑白名单和异常行为检测。
服务器优化
提高服务器带宽以应对大量请求。
配置防盗链，限制图片等资源的使用站点。
流量限制
设置短信发送频率限制，使用图形验证码，黑名单IP策略，请求次数限制。
对于网站访问，可以限制每个IP在一定时间内的请求次数。
使用专业防护服务
对于DDoS/CC攻击，考虑使用DDoS高防服务进行云端清洗。
监控和审核
部署WAF后持续监控网站流量，并自动拦截可疑行为。
定期审核安全策略，确保与最新威胁保持同步。
其他技术措施
对接口进行动态化处理，比如基于时间戳的签名参数，以限制盗刷流量。
使用HTTPS保护数据传输安全。
周期性修改接口地址，降低被长期攻击的风险。
实施上述措施后，可以有效减少网站被刷的影响，并保持网站的正常运行。