服务器攻击确认

判断攻击流量有没有绕过清洗直接打到源站，最直接的办法是看源站入口是否收到高防回源IP之外的特征请求；一条tcpdump命令抓包，再对一下回源IP白名单，就能当场出结果，很多站长的困惑在于：高防IP配了，网站却还是经常打不开，业内普遍的做法是先怀疑源站真实性被暴露，再怀疑清洗规则没生效，但大部分情况下，流量确实穿……