前兆識別：三大信號預警

• 網站無法訪問、服務器遠程斷連。
• IDC 機房反饋流量異常暴增。
• 業務高峰期收到「保護費」勒索郵件。

DoS vs DDoS 本質區別

攻擊鏈路還原

1. 攻擊者控制跳板機 → 下發指令給主控端。
2. 主控端在設定時間激活成百上千代理端（肉雞）。
3. 代理端向目標發動洪水攻擊（SYN Flood、UDP Flood、HTTP Flood 等）。

應急響應三步走

1. 流量清洗：聯繫上游 ISP/雲清洗服務引流清洗，回注乾淨流量。
2. 本地緩解：啟用 SynCookie、連接數限制、速率限制、黑名單封禁。
3. 溯源取證：保留日志、封包捕獲（pcap），配合執法機關打擊主控/代理端。

平時演練、預案落地、多層防御體系建設，才是應對 DDoS 的根本之道。