Analyser une attaque DDoS et déclencher l'atténuation

Alerte 09:14 — Le lien Internet de 10 Gbit/s est saturé ; le site www.acme.test (203.0.113.10) ne répond plus.

1. nfdump -R /var/cache/nfdump -s srcport/bytes -n 5 "dst ip 203.0.113.10" : port source dominant → answer port <n> ; type d'attaque → answer type <amplification-ntp|syn-flood|http-flood>
2. Volume estimé (Gbit/s) sur la dernière minute : nfdump -R /var/cache/nfdump -s ip/bps -n 1 "dst ip 203.0.113.10" → answer volume <n>
3. Où atténuer ? → answer ou <operateur|pare-feu|serveur>. Déclenchez la protection de l'opérateur selon le runbook : ./activer-protection-operateur.sh 203.0.113.10/32 (depuis ~/ddos)
4. Complétez ~/ddos/main-courante.md : lignes 09:14, Diagnostic :, Action :, Résultat :