核心要点 - 同一个页面被反复请求 - 看起来像正常访问,但频率异常高 - 后台接口和数据库压力一起上升

关键方法 CC 攻击和普通 DDoS 不一样,它不一定把带宽直接打满,但会把页面、接口和数据库一层层压慢。很多站点表面上还能打开,实际上是被大量重复请求拖住了。最典型的表现是:首页、列表页、搜索页、登录页被高频访问,访问来源看起来还挺分散,容易让人误以为只是正常爬虫。

注意事项 判断 CC 攻击时,不能只看总流量,更要看单页面请求次数、接口耗时和异常会话数量。若网站在某个页面上突然变慢,而其他静态页面还正常,就要优先怀疑 CC 或接口滥用。越早识别出“请求型攻击”,越容易用规则和限流把损失压下去。