标签：tcpdump

1.概述：事件背景与响应原则 - 背景：客户位于东南亚的业务，使用高防新加坡服务器（带有防护供应商的流量清洗能力），遭遇大规模DDoS与部分应用层攻击。 - 响应原则：优先保障可用性—快速识别→隔离异常流量→请求清洗→验证恢复→取证复盘；所有操作记录时间和证据，便于后续索赔与规则固化。 2.第一步：立即识别与初步告警确认 - 检查监控：登录监

1. 概述：什么是掉包与常见表现 掉包指网络数据包在传输路径中未到达目的端。常见表现：ping 丢包、TCP 重传、应用超时、用户体验卡顿。先确认范围：单实例、子网、还是整个机房。 2. 准备工作：权限与工具清单 确保有服务器 root、阿里云控制台账号和可创建云监控/镜像的权限。工具：tcpdump、tshark、iperf3、mtr/tr