标签：ipset

1.准备与风险评估 - 检查VPS环境（发行版、内核、控制面板、带宽是否计费/限速）。建议Ubuntu 20.04+/Debian 10+或CentOS 7+。 - 与提供商确认是否有机房侧清洗（scrubbing）、BGP黑洞或带宽峰值上限。若有，记录联系人和流程以便遇到攻击时触发。 2.基础网络与内核硬化 - 编辑 /etc/sysct