标签：应急响应

1. 总体思路与准备（概览） - 目标：以“最快检测→最小化损失→快速恢复”为原则制定应急流程。 - 准备项：列出域名、源站IP、DNS服务商、CDN供应商、高防服务商账号、应急通讯群、回滚脚本与权限清单。 - 输出：生成一份应急联系单与Runbook（运行手册），包含步骤编号、命令、负责人与时间窗。 2. 第1步：检测与判断攻击类型 - 步