CC攻击防护效果核心指标

缓解CC攻击后如何评估实际防护效果，结论先给：别把“攻击流量降下来”当成唯一成功标准，要用攻击前后同口径的源站资源、WAF拦截日志、业务成功率和误杀样本做交叉验证，确认攻击被挡住、正常用户没被误伤、防护成本与恢复时间可接受，很多团队在防护控制台看到拦截曲线下降就收工,结果第二天业务侧还在报登录失败、支付回调超时……