cc攻击

深夜CPU飙高，access.log里同一个IP一秒十几个请求，全是打首页或某个重接口——这就是CC攻击的典型画面：不需要大带宽，用看似正常的请求把你的PHP进程池和数据库耗干。小站被CC打压太常见了，好在防护组合拳很成熟：Nginx的limit_req做第一道限流，fail2ban盯着限流日志封IP，两层联动，自动挡自动封。先上Nginx限流。limit_req_zone定义计数区，limit_