是否可以区分“好”和“好”？ http 请求和 DoS 攻击？
我怎么知道短时间内的大量请求来自 DoS 攻击而不是正常的浏览器请求？
How could I know that a lot of requests in a short period of time come from a DoS attack and not from normal browser requests?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
这取决于攻击，您可以计算每个 IP 的 r/s，以了解哪些客户端表现得更具攻击性。如果启用了 access_log，当恶意主机重新加载单个页面时，IP->请求内容的快速数据聚合将捕获典型的拒绝 HTTP 服务攻击。
That depends on the attack, you can count r/s per IP to get an idea which clients are behaving more aggression. If you have access_log enabled, a quick data aggregation of IP->Requested Content will catch your typical denial of HTTP service attack when rogue hosts reload a single page.
不能，只能减轻/阻止重复按F5的攻击的潜在影响是ddos
no , you can only mitigate/block the potential effect of the attack pressing F5 repeatedly is ddos