网站被恶意刷流量：怎么发现和防御

突然一天跑了几百G流量，其实是被恶意刷了。

怎么发现

看日志里同一个IP疯狂请求。或者Referer全是奇怪的网站。

防御方法

开CDN，把源站IP藏起来。防火墙封掉异常IP段。加验证码挡机器人。

严重了找服务商

大流量攻击要找机房高防。自己的服务器扛不住。