流量攻击来源追踪

被流量攻击后别急着重启服务器，先登录服务器把Web访问日志、防火墙日志、系统认证日志、应用日志这四类日志按时间轴拉出来，交叉比对请求频率、来源IP、User-Agent和状态码，多数情况下能在10分钟内定位到异常请求的主要来源，流量攻击和CC攻击日志区别在哪里排查前先分清攻击类型,因为两种攻击在日志里的表现完全……