CC攻击动态挑战限速方案

面对CC攻击，把动态挑战放在限速前面、用限速兜底，才是既不误伤真实用户又能拖垮攻击者的组合拳，CC攻击的本质是模拟真实请求,让服务器分不清人和机器，单纯限速容易误杀正常访客，单纯验证码又会影响体验，动态挑战负责“先问身份”，限速负责“控制节奏”，两者配合才能把攻击流量挡在业务层之外，为什么动态挑战要排在限速前面……