网站被攻击后查找攻击源

被攻击后，统计请求频率是找出可疑目标地址最直接的手段，通过分析Web服务器访问日志，提取每个源IP的请求次数并排序，高频IP往往就是攻击源或跳板节点，网站被攻击怎么查找攻击源IP？先确认日志记录是否完整很多运维在服务器被打时第一反应是重启或封IP,但如果你连攻击源IP都还没定位，后续操作基本是盲猜，要统计请求频……