请求特征识别攻击

遭遇连接型攻击时，请求特征比流量更关键——连接型攻击的杀伤点是消耗服务器的连接表、内存和CPU，不是单纯灌满带宽，所以流量图常常不夸张，甚至会伪装在正常流量里，连接型攻击怎么判断：流量图经常“装无辜”很多运维第一反应是打开流量监控，看带宽有没有打满，但连接型攻击的狡猾之处在于，它可以用很小的包量制造很大的连接压……