本发明公开了一种对恶意攻击流量的处理方法，包括：获取日志信息，所述日志信息包括流量清洗设备的流量清洗日志信息和远程用户拨号认证服务器的话单日志信息；对所述流量清洗日志信息中的第一记录消息与所述话单日志信息中的第二记录消息进行匹配，确定异常用户信息；发送包括所述异常用户信息的控制信息至远程用户拨号认证服务器，供所述远程用户拨号认证服务器限制所述异常用户信息对应的异常用户的上行传输数据。本发明还同时公开了一种流量分析服务器和远程用户拨号认证服务器。