标签：应急操作

当线上服务遭遇大量伪造请求导致访问不可用时，快速、有序的处置能把损失降到最低。本文按步骤说明从初步判断、临时缓解、与提供商配合到恢复与优化的全流程措施，帮助企业在短时间内恢复关键业务并防止复发。 发生问题时应该从哪里开始排查最优先的项？ 第一时间确认是CC攻击还是正常流量激增：查看访问曲线、并发连接、请求速率和来源分布；抓取一段流量包（pca