网站异常流量排查步骤

流量突增时，先看来源集中度和请求行为是否正常——热点流量集中在少数几个入口，攻击流量则大量来自分散IP且请求模式异常，流量刚起来那几分钟,先别急着封IP或扩容，先判断一件事：这波流量像不像真人，真人访问有路径、有停留、有来源，攻击流量大多数没有，下面按模块拆开讲清楚，网站流量突然增大如何排查：三个信号快速分流排……