标签：DDoS 防护

1. 总体架构与准备 目标：降低网络层与应用层攻击影响。 小节：①清点VPS公网IP、带宽上限与服务端口；②确认主机操作系统（Ubuntu/CentOS）与虚拟化类型；③准备远程控制渠道（备用管理IP或控制台）。 2. 评估与分层防护策略 步骤：①划分防护层：边缘（CDN/清洗）、网络（上游流量过滤）、主机（内核与防