CC攻击应急止血方法

业务侧遭受CC攻击时，最有效的应急止血三步是：先封禁恶意IP和UA，再开启人机验证，最后切换高防线路——按这个顺序执行，通常能在几分钟内恢复业务可用性，怎么判断现网情况是不是CC攻击很多团队第一时间把流量异常当成CC攻击，结果封了一堆正常用户，业务损失更大，CC攻击的特征相当明显，核心判断指标是流量不大但连接数……