今天，有位站长反馈服务器非常卡，网站甚至打不开，超时。
主机帮查看了下，发现服务器的并发非常高。
但是，奇怪的是服务器的CPU、带宽并不高。
我们通过查看网站请求日志发现，从域名进来的请求数量并不高，由此猜测攻击并不是通过域名进来的。
于是我们通过censys查询域名发现服务器IP是暴露了的。
由此我们推测攻击是通过源服务器IP进来的，于是客户换了个新IP，果然并发下就来。
我们推测是客户的源服务器IP遭到了TCP CC攻击，导致并发非常，而这种攻击并不会记录在请求日志里。
解决办法就是更换一个新的IP，然后用CDN隐藏起来，同时我们建议IP部署自签SSL证书，以免遭到censys扫描IP查到网站IP，同时屏蔽censys扫描。