标签：iptables

1. 概述：案例背景与目标 本案例来自一家台湾电商在购物旺季遭遇持续SYN+UDP混合DDoS攻击。目标：在最短时间内恢复业务可用性，降低丢包与响应延迟，保全日志用于取证与后续优化。 2. 初期侦测与证据收集（步骤详解） 步骤一：实时告警确认。检查监控系统（Prometheus/Grafana、Zabbix）的流量/连接数突增警报。步骤二：抓