Apache日志排查DDoS攻击

Debian Apache日志排查DDoS攻击的实用流程一 快速确认是否异常查看访问量是否突增：统计访问量最大的前20个来源 IP，观察是否存在远超正常的“头部来源”。命令示例：awk ‘{print $1}’ /var/log/apache2/access.log | sort | uniq -c | sort -nr | head -20。若短时间内出现单个 IP 或少量 IP 的请求量远超