慢速HTTP攻击检测方法

慢速HTTP攻击难被传统限速策略识别的根本原因只有一个：它攻击的不是带宽和请求速率，而是连接资源与超时机制，传统限速盯着“每秒请求数”和“流量峰值”，慢速攻击却用极低速率、超长连接、不完整请求慢慢耗死服务器，慢速HTTP攻击和CC攻击有什么区别？别再只看流量大小很多运维第一次遇到慢速HTTP攻击时,会误判成CC……