系统遭受恶意访问（如暴力破解、爬虫或DDoS）时，你会如何定位并解决？请结合排查思路和防护措施说明。

回答思路

1. 能区分恶意访问类型并制定针对性排查流程
2. 说明利用日志、监控和流量分析定位攻击源
3. 提出分层防护措施（网络、应用、业务层面）
4. 兼顾可用性与安全性，避免误杀正常用户