标签：可疑流量

1. 准备与数据来源 步骤1：定位日志和流量源，常见文件：/var/log/nginx/access.log、/var/log/nginx/error.log、/var/log/ssh/secure 或云端访问日志（CloudFront、ALB）。 步骤2：安装常用工具：geoiplookup、mmdblookup、jq、curl、whois、