核心要点 - 先确认是带宽型还是连接型异常 - 再保留日志、截图和监控曲线 - 最后按业务优先级恢复核心页面

关键方法 DDoS 发生后，最怕的不是慢，而是乱。第一步先判断攻击更像带宽打满，还是连接数被拖爆，这会影响后续的处理方向。第二步不要急着删日志或重启一切，先把监控曲线、访问日志和错误记录保存下来，后面复盘和判断入口会更准。第三步按业务优先级恢复，先保核心页面、登录和接口，再逐步放开非关键功能。

注意事项 很多客户一遇到攻击就马上大改配置，结果攻击没走，正常访问也被自己关掉了。应急处理的核心不是“把所有东西都锁死”，而是先保命、再止损、最后复盘。若攻击持续时间较长，还要尽快联系上游网络或清洗服务，别单靠站点自身硬扛。