标签：防火墙

1. 概述与前期准备部署前准备：1) 确认VPS所在IP段与CN2链路属性（运营商提供文档）。2) 评估业务峰值带宽与突发流量基线并购买高防能力。3) 建立应急联系人与ISP、清洗厂商联络方式，并准备登录密钥与控制台权限。 2. 网络层（L3/L4）防护配置步骤步骤：1) 启用TCP SYN Cookies：编辑 /etc/sysctl.co