DDoS Runbook

事故时间线模板生成器

在浏览器本地生成可复制的 DDoS/CC 事故时间线,记录影响、类型和已执行操作。

事故处置时,清晰的时间线比零散聊天记录更容易复盘。这个工具在浏览器本地生成文本模板,不会上传或保存填写内容。

模板只在本机浏览器生成,不上传或保存输入。使用前请删除域名、IP、客户信息和其他敏感数据。

记录时保留业务结果

不要只记录“已开启清洗”或“已拦截多少请求”。同时记录登录、支付、搜索和关键 API 的成功率,才能判断规则是否真正恢复业务。

发送前脱敏

删除真实域名、IP、客户标识、Cookie、凭证和支付信息。对攻击特征、请求路径和时间做必要替换,但保持事件顺序可读。

延伸阅读:攻击日志最小字段清单 · 事故复盘业务指标