安全事件
从告警确认、规则处置到复盘，确保安全事件始终有人响应、过程可追溯。
01收到攻击告警后，第一步应该做什么？
先确认受影响域名、时间范围和业务表现，避免在不清楚影响范围时直接扩大拦截规则。随后保留告警编号并联系值班支持。
- 确认用户侧与源站是否受影响
- 记录告警时间、峰值和攻击类型
- 将告警编号提供给支持团队
02封禁规则何时生效？
已发布的规则会在边缘节点快速同步。对于高风险规则，建议先启用观察或挑战模式，确认误拦截情况后再切换为拦截。
1DUN SUPPORT
联系支持正在遭受攻击，需要立即协助？
提交业务背景和当前现象，支持团队会协助您完成下一步。
这篇内容是否解决了您的问题？