香港CN2服务器被DDoS打断后的恢复顺序：先判断是否进了黑洞，再决定等解封还是换IP，然后按业务协议接入高防，在源站只放行回源网段，最后检查IP泄露途径并验收。文中给出防火墙配置示例和各步骤的注意事项。
攻击已经打进来时，挂CDN不是注册账号就完事。本文按实际动手顺序给出：先在CDN侧配好回源与证书、用hosts验证通路、再切DNS、然后收口源站防火墙或换IP、最后开边缘紧急模式，并说明TTL缓存、API业务不能上质询、源站已被黑洞等几种例外处理。
网站正在被DDoS或CC打瘫时，恢复访问靠的是顺序而不是工具数量：先判断被打的是网络层还是应用层，再隔离源站（必要时换IP），然后切DNS到清洗节点，在边缘压制应用层请求，最后清理源站残留连接。本文按运维实际动手的顺序给出判断依据、常见返工点和恢复确认判据。
0 条留言
RockCloud-基石云安全-官方博客
