悉尼服务器网站被刷流量排查实战

网站被刷流量要快速处置。以下是排查实战。

一、现象 - 流量异常升高 - 带宽和 CPU 被打满 - 访问变慢 - 日志大量请求

二、定位 1) 查看访问日志 TOP IP 和 URL 2) 分析请求特征（UA、频率、来源） 3) 判断是恶意刷量还是爬虫 4) 查看带宽和资源曲线

三、常见特征 1) 同一 IP 高频请求 2) 集中在动态接口 3) UA 异常或空 4) 大量不同 IP（分布式）

四、处置 - 封禁恶意 IP - 启用 WAF 和验证码 - 频率限制 - 高防清洗 - 降级保护

五、分析日志 - awk 统计 TOP IP - 统计请求分布 - 识别攻击特征

六、预防 1) WAF 常开 2) 频率限制 3) 监控异常 4) 高防

总结：被刷流量要分析日志特征，封禁 + WAF + 限流 + 高防组合处置。