标签：iptables

1. 监控与预警：建立基线与报警机制 首先要建立正常流量基线，使用Prometheus+Grafana或Zabbix收集网口流量(ifconfig/ethtool)、连接数(netstat/ss)、HTTP QPS、CPU与内存。配置阈值告警（例如入方向超过5Gbps/10s触发初级告警，>20Gbps触发二级告警）。 其次配置实时告警通道：钉

1. 初始检查与基线设置 1) 登录后立刻更新系统：sudo apt update && sudo apt upgrade -y（CentOS用yum或dnf）。 2) 检查开放端口：sudo ss -tulnp 或 sudo netstat -tulnp，记录非必要服务并关闭。 3) 禁用不需要的服务：比如 telnet、ftp，执