标签：ipset

1.概述：目标与威胁模型 针对多IP香港站群（多个公网IP托管在香港机房或云上）进行防护。 威胁包括大流量DDoS、扫描刷流量、应用层攻击（HTTP/HTTPS慢速、重复请求）、以及盗链与爬虫。 2.架构与前置组件清单 建议架构：公网负载均衡（HAProxy/Nginx）→ 多台后端Web节点 → 日志/监控与流量检测节点（Suricata/

1. 监控与预警：建立基线与报警机制 首先要建立正常流量基线，使用Prometheus+Grafana或Zabbix收集网口流量(ifconfig/ethtool)、连接数(netstat/ss)、HTTP QPS、CPU与内存。配置阈值告警（例如入方向超过5Gbps/10s触发初级告警，>20Gbps触发二级告警）。 其次配置实时告警通道：钉