Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我怎么知道短时间内的大量请求来自 DoS 攻击,而不是来自正常的浏览器请求?
这取决于攻击,您可以计算每个 IP 的 r/s 以了解哪些客户端的攻击性更强。如果您启用了 access_log,当恶意主机重新加载单个页面时,IP-> 请求内容的快速数据聚合将捕获您典型的拒绝 HTTP 服务攻击。
不,您只能减轻/阻止重复按F5的攻击的潜在影响是ddos