慢速攻击防御方法

基于基线流量做对比，慢速攻击的核心特征是“连接不断、请求不完、数据不齐”，不建立正常流量的参照系，这三个“不”就很难被识别，为什么基线流量能暴露慢速攻击的伪装慢速攻击和CC攻击（Challenge Collapsar）的本质区别在于“量”，CC攻击靠海量请求瞬间打满带宽或连接数，特征像洪水，一眼就能看出来，慢速……

服务器超时设置过长，等于主动帮慢速攻击续命：攻击者只需要占用极少的连接资源，就能让你的服务器在等待中慢慢耗尽并发容量，慢速攻击不靠高流量冲击，而是利用合法的HTTP请求“挂”在服务器上，超时时间越长，每一条攻击连接存活越久，服务器可服务的正常用户就越少，这不仅是技术问题,更是运维决策上的致命疏忽，服务器超时设置……