服务器被攻击持续特征识别

服务器被攻击进入黑洞或封禁状态后，先别急着点解封，第一件事是确认攻击流量有没有停止，否则刚解封又会被持续攻击打回黑洞，很多运维和站长都遇到过这样的场景：网站突然打不开，登录服务商控制台一看，IP进了黑洞，心里一急，马上点解封，结果刚恢复没几分钟，攻击又来了，IP再次被黑洞，这种反复横跳不仅解决不了问题，还可能延……