核心要点 - 先把入口收紧，再考虑提升带宽 - 站点、应用和网络三层一起看 - 备份、日志和回滚方案必须准备好

关键方法 中小网站做 DDoS 和 CC 防护，最怕一上来就追求“全面”，结果花了很多钱，真正有风险的地方却没先处理。更稳的顺序，是先收紧后台和接口入口，再检查缓存、限流和访问控制，然后再看是否需要上游防护或清洗。对于预算有限的客户，先提升防守效率，比单纯堆资源更划算。

注意事项 基础防护不是一次性项目，应该和日常巡检配合起来。若网站本身还有木马、弱口令或异常跳转，DDoS 和 CC 防护的效果也会被拖累。先把基础安全做稳，再去谈抗压能力，整体效果会更好。