慢速攻击 检测与防御

当某个IP在较长时间内保持连接却很少发包，就该怀疑它是不是在“占着茅坑不拉屎”，慢速攻击的可怕之处在于它不像DDoS那样用海量流量砸垮你，而是用极低的速率慢慢耗干你的连接池，让正常访客全部被拒之门外，慢速攻击为什么难抓：它伪装得太像正常用户检测慢速攻击可关注每连接平均发送速率,这句话背后藏着一个安全运营人员的心……