整理香港 CN2 服务器遭遇攻击时的流量清洗与应急实战。
面向大陆的业务易遭攻击。以下是应急实战。
一、确认现象 - 服务不可用但资源正常 - 带宽或连接数飙升 - 大陆用户集中掉线
二、定位 1) 查看流量图确认攻击规模 2) 分析攻击类型（流量型/应用型） 3) 检查源站是否暴露 4) 区分被攻击与线路故障
三、应急处理 - 切换高防并启用清洗 - 隐藏源站、限制直连 - WAF 拦截应用层攻击 - 更换被攻击 IP - 通知用户同步进展
四、恢复 1) 攻击缓解后恢复服务 2) 校验数据与会话 3) 复盘攻击特征
五、优化 1) 长期高防 2) 多线路与冗余 3) 分层防护
六、预防 - 攻击告警与演练 - 隐藏真实 IP - 常态化高防
总结：遭攻击要立即切换高防清洗并隐藏源站，恢复后复盘，长期靠高防与分层防护预防。