过去几年来，KC一直受到低流量DDos攻击，起初行为类似爬虫，近期行为更接近于“刷流量”。

早年由于攻击源的IP数量较少，每个IP重复多次，采用了单IP限频次等办法对抗，效果较好。

后来，攻击源的IP广泛化，重复频次变低，但技术较为简单粗暴，可以较为容易的识别清洗。

以上阶段，除偶尔造成卡顿外，KC网友难以察觉。

近半年来，攻击行为类似纯粹的刷流量，几乎没有特征，清洗难度明显增大。

所谓刷流量，是客户向灰产提供商购买的一种服务。例如，客户想让某个视频的观看数达到十万，可以付费找人用技术手段模拟真人点击观看十万次。

攻击者通常是向运营商趸购家庭宽带IP，搭建服务器和网关，对刷单任务进行优化组合，在尽量不触发被刷网站的保护机制的前提下，尽可能高效率的切换使用这些IP。该产业主要针对各大平台，在与这些平台的交锋中已经不断提高了技术。KC显然没有各大平台那样丰富的技术资源，是很难将其与正常用户的访问区别开来的。

客户（攻击KC的幕后指使者）只需要按时按量付费，就有成熟的产业链帮他完成攻击。

KC遇到的攻击是一种半合作攻击，即KC如果把门槛提高，例如采用更严格的人机校验措施，则攻击者也会在随后的几天到几周内把攻击频次降低。如果KC把门槛取消，攻击者也会在随后一段时间调大攻击力度。

总之，攻击者似乎是以“降低体验”为目地，没有疯狂的DDos以至于把网站彻底阻塞，而是刚好时不时触发人机验证，让网友随机感到恶心。

也不排除是想增加KC购买流量的成本，以此来“搞垮”KC。

如果不采用人机验证，攻击频度就会在随后一段时间变大，最终，要么达到服务器的最大负载能力（CPU占用接近100%），要么接近极限上行带宽，如果完全不加限制，结果都是访问变卡，打开一个网页要20秒甚至更久。

经测试，攻击导致的服务器上行流量可达1Gbps以上。目前采用人机验证的情况下，其攻击频次大约为数百万次/天。

例如，11月13日，攻击者就全天换用大量归属广东省的IP刷新KC首页和部分文章页，一天刷了几十万次。每次刷新都会加载全部网页资源，从几MB到十几MB（注意这里都是大B）不等，全天带来了约8TB的上行数据量。

偶尔还会同时存在多种不同特点的攻击，即持久攻击的基础上，叠加一些偶然的攻击。

让人疑惑的是，对于直接客户，买100万次低IP重复率的刷流量服务，大约需要几千元。就算是业内人士，成本价派单，恐怕几十元到一百余元还是要的。对KC进行干扰是持续不断的，一个月就是上千元，一年上万元。如果攻击者需要为此付费的话，他是基于什么样的动机或兴趣，持续不断的投入呢？

要么，它具有某种雷锋精神，昼夜不停地帮KC做“压力测试”。要么，它的点击不花自己的钱，比如花公款，又或者它本身就是灰产从业者，顺便利用空闲资源追求一点小小的成就感。除了精神疾病，似乎想不出有什么合理的理由。

各位有什么看法吗？