网站被CC攻击处理

面对CC攻击持续刷登录接口，最有效的请求层防护不是单一限速，而是把IP信誉、设备指纹、会话挑战组合成一个逐级收紧的漏斗，让绝大部分自动化脚本在第一层就被筛掉，登录接口被CC攻击怎么办？先认清攻击信号攻击者通常用几百台肉鸡或代理池,模拟真人登录流程，不断提交用户名密码，看起来每个IP的请求频率都很正常，但接口总Q……