请教如何网页防攻击

我设想的攻击有3种形式——

提交恶意访问内容，这个在服务器程序里进行记录就可以。

恶意增加网页刷新频率，因为我这个网页是自动刷新的，
而自动刷新的频率显然在浏览器里可以改。

恶意增加访问数量。

关于这后两者，有没有什么办法进行限制？nginx么？