标签：DDoS 缓解

问题一：什么是攻击链，在DDoS与放大攻击场景下有哪些关键阶段？ 攻击链是一种把入侵过程分解为多个阶段的模型，常用于理解攻击者如何从准备到实施危害。在DDoS、放大攻击与僵尸网络场景中，典型阶段包括侦察、武器化、传递、利用、安装/同化、指挥控制（C2）和行动（流量发起/放大）。 侦察阶段收集未打补丁的服务器或可被滥用的UDP服务（如DNS、NT