最近运维群里聊得最多的，不是那种持续几小时的大流量洪水，而是那种两到三分钟就结束的短时突袭。流量一上来，监控还没来得及报警，业务已经卡顿甚至短暂不可用。再一看日志，请求集中打在几个API接口上，每个源IP看起来都不高，加起来却把后端CPU和连接池直接打满。这种模式已经成了常态。数据交叉印证得很清楚。网络层攻击同比大幅攀升，超大流量峰值一度冲到31.4 ...
0 条留言
1 条留言
