请高手帮忙分析下IIS日志,主机商说是让CC攻击了,能看出攻击者的真实IP吗?

cc攻击如果频率很低，几乎就可以看做正常访问。但是正常cc攻击起码1秒50次以上的访问。iis日志，用一般分析软件看得出的，同1个ip或多个ip，一秒内访问几百次，现在cc攻击都好像好几个ip地址分时间段来访问你的网站和相关数据，我都怀疑有时候不是cc攻击，而是同行的网络爬虫，但是一般正规网络爬虫会有个规则来读取的。但一些恶意的同行或菜鸡IT爬虫不管三七二十一，什么数据都遍历的爬，导致服务器访问量猛增。