应急响应封禁IP操作规范

应急响应当中临时封禁IP地址的核心思路是：先判断风险面，再选择封禁层，最后设定自动解封时间，三步缺一不可，封禁不是目的，只是给应急争取时间的手段，操作得当能把损失压到最低，操作失误反而会误伤正常用户,让事态雪上加霜，封禁IP之前，先想清楚这三个问题很多运维人员一看到攻击告警就急着敲命令，结果封了一堆IP，问题没……