我的 Google Analytics 显示来自一个 ISP 的流量大幅增加，所有唯一访问均来自同一 ISP，并且均使用 IE9/8/7/6。我获得了 32% 的新（唯一）访问量，但现在人们的平均停留时间为 8 分钟，而在此更改之前 3 天前约为 20 分钟。页面浏览量保持不变。
我的网站的流量在增长，但我收到了危险信号，因为所有这些新访问者都来自同一个 ISP，而且他们都在使用 IE，而且网站停留时间正在减少。
我的带宽仍然相同，CPU 使用率没有上升，如果我在两天内真的获得了 30% 的新访问量，这很奇怪。
该网站在三台服务器上运行，使用 nginx 和 PHP5，我查看了日志，看看每个用户的点击量是否比平时多，但没有什么奇怪的。没有新东西部署到生产中。
编辑：所有新独立访客均来自 uninet/telmex。它们来自直接流量，没有引荐来源。主要访客仍然拥有相同的数字。
有小费吗？
答案1
如果 Google Analytics 显示增长，则不太可能是攻击。Google Analytics 基于 Javascript。DDOS 攻击客户端不执行 Javascript。
除非流量持续增加到开始出现负载问题的程度，否则我不会太担心。
答案2
可能是因为这些 ISP 没有向大多数用户正确加载 Google Analytics（因为他们出于某种原因“禁止”它）？
另一个原因可能是这些 ISP 最近为其客户提供了更好的连接速度或更好的 DNS？