核心要点 - 流量突然上涨，但业务访问并没有同步增加 - 同一时间段连接数、超时数和失败请求一起变多 - 访问来源分散，日志里出现大量重复路径

关键方法 DDoS 攻击最麻烦的地方，不是它一定会把网站立刻打死，而是它常常先把带宽、连接池和正常请求通道慢慢挤满。普通客户如果只看“页面能不能打开”，很容易错过前期信号。更实用的做法，是把带宽曲线、在线连接数、错误日志和访问节奏放在一起看，只要发现“流量涨得快、业务涨得少”，就要提高警惕。

注意事项 不要把所有流量上涨都当成攻击，活动、爬虫和内容更新也可能带来波动。真正要关注的是是否出现重复请求、异常地域、长时间高压和业务响应明显变慢。越早确认，越容易选择合适的防护策略，而不是等到整站不可用后才补救。