整理宿务服务器遭遇 CC 攻击导致访问异常的排查与防护实战。
CC 攻击消耗应用资源，需针对性处置。以下是实战。
一、确认现象 - 带宽正常但 CPU/连接数高 - 大量相似请求 - 动态接口变慢
二、定位 1) 分析访问日志与请求特征 2) 查看来源 IP 与 User-Agent 分布 3) 识别高频 URL 与参数 4) 区分正常流量与攻击
三、常见特征 1) 单一或少量 IP 高频请求 2) 伪造 UA 与 Referer 3) 集中在动态接口 4) 请求参数随机但路径固定
四、处理 - 启用 WAF 与人机校验 - 频率限制与黑名单 - 静态化与缓存降源站压力 - 清洗异常来源 - 升级高防
五、优化 1) 动态接口缓存 2) 验证码与令牌 3) 分层限流
六、预防 - 攻击特征告警 - 常态化高防 - 压测与演练
总结：CC 攻击要先分析请求特征，靠 WAF、频率限制与缓存降低压力并清洗异常来源。