标签：主机防护

在互联网业务中，DDoS等大流量攻击对线上服务的影响极大。单靠服务器或普通CDN难以应对大流量冲击，合理地将高防CDN与高防IP结合成组合防护方案，能在保障访问性能的同时提供更强的攻击缓解能力。本文从业务需求出发，帮助你选择和部署适合的防护组合，并给出购买建议。 首先，高防CDN是什么？高防CDN是在传统CDN基础上加入大流量清洗能力的服务，通

1.发现突发流量的初步判断与数据确认 1) 监控告警：WAF/云监控收到访问量（QPS/并发）飙升的告警。 2) 基线对比：比对最近5分钟/1小时流量与日常平均值，确认是否为突发流量。 3) 日志采样：在WAF控制台查看攻击日志，收集异常URI、UA、源IP段。 4) 源站影响：检查ECS/主机CPU、连接数、带宽占用，示例：4vCPU/8GB，带