标签：CDN 优化

1. 事件初步判定与日志收集 - 目的：迅速确认是否为DDoS/入侵或应用层异常；收集证据。 - 步骤：登录 Linode 面板与 SSH；使用命令查看流量与连接：sudo ss -s、sudo netstat -anp | grep ESTAB；查看 Nginx/Apache 与应用日志：sudo tail -n 200 /va