dos - 「良い」http リクエストと DoS 攻撃を区別することは可能ですか?

Question

短期間に大量のリクエストが、通常のブラウザ リクエストではなく DoS 攻撃によるものであることをどのように知ることができますか?

Answer 1

これは攻撃によって異なります。IP ごとに r/s をカウントして、どのクライアントがより攻撃的であるかを把握できます。access_log を有効にしている場合、IP->Requested Content の迅速なデータ集約により、不正なホストが 1 つのページをリロードしたときに典型的な HTTP サービス拒否攻撃をキャッチできます。