站点流量安全问题

Question

    服务器只部署一个站点，站点中午、下午访问量实在是太大了。访问的流量一直飙到服务器带宽20多M。像今天的流量明显就是异常。综合考虑公司运营成本，带宽方面已经不想再往上累加，问问有经验的各位如何解决这种流量异常问题。可以用什么工具监测哪些页面的http请求过频繁吗？

Answer 1

程序已经过滤掉频繁访问的异常IP：
124.115.1.59
210.51.167.17259.36.100.140114.80.101.13203.208.60.216(google蜘蛛)58.255.32.238
=================
从发帖后到现在流量暂时回归正常状态，今天早上逐个分析这些IP地址，如果是那种垃圾流量和异常流量就直接组策略封杀IP访问了。

Answer 2

是不是存在cc攻击或ddos攻击？
服务器上运行命令行netstat -an看看当前连接情况，如果有大量的time_waite连接，说明被ddos的可能性比较大，可以考虑装个硬防或软件防火墙,限制半连接数