访问日志分析

CPU打满、数据库连不上、页面一直转圈，带宽曲线却很平。这个组合基本就是应用层被刷。CC这个名字来自ChallengeCollapsar，本质是大量看起来完全正常的HTTP请求。每个请求都不大，单个看毫无破绽。合起来把PHP进程和数据库连接全部占死。跟带宽型攻击的区别就在曲线上，这类攻击带宽几乎不动。云监控上看不出异常，容易当成程序问题。判断入口只有一个：访问日志。按IP和URL各排一次，答案就在