区分攻击类型日志排查技巧

通过日志区分流量型攻击与连接型攻击，核心看三个维度：数据包特征、连接状态变化、源IP分布规律，流量型攻击在日志中表现为带宽突增、大包洪泛、请求速率异常；连接型攻击则呈现半连接堆积、连接建立后无数据传输、频率慢而持续，怎么从日志判断流量型攻击特征流量型攻击的目标是耗尽带宽或服务器处理能力,运维人员在查看服务器日志……