降防被再次攻击隐患

攻击停了不等于威胁解除，防御不能马上全降；先确认攻击是否真停，再经过观察期分批降级，保留基础防护和快速回滚能力，才是稳妥做法，很多团队看到告警曲线回落,第一反应是把高防、WAF增强规则、限流策略一起撤掉，这个动作很像退烧就停药，表面看成本降了、页面清爽了，风险却常藏在后面：低频试探、换源重来、业务恢复期脆弱、策……