标签：DDoS处置流程

1. 初期监测与快速确认 1.1 监测规则：确保Prometheus/Cloud监控、流量阈值(例如每秒连接数、带宽峰值)提前配置。设置告警：入站带宽超过正常峰值3倍或SYN/NEW连接速率骤增触发告警。 1.2 快速确认命令：ssh到边界设备或云VPC采样流量：sudo tcpdump -n -i eth0 'tcp' -c 200；查看连接