应用层CC缓解

应用层CC攻击的核心识别点是“请求像真人、频率像机器、来源像散沙”，缓解要先用WAF/CDN做指纹限频和人机校验，再配合源站隐藏与精细化限流，单靠封IP往往越封越乱，你可能会遇到这种场景：带宽没跑满，CDN也没见大流量，但源站CPU飙高、数据库连接数上涨、动态接口开始超时，应用层CC攻击打的就是业务逻辑，不是管……