开工前三件套
开工前三件套
1. 窗口：避开业务高峰、批处理与备份时段，写在授权单里
2. 速率：从低档起步（如 nmap --max-rate 500、nuclei -rl 30），按监控再调
3. 熔断：约定触发条件（业务告警/负载阈值），立即暂停并通联执行时观察
执行时观察
watch -n 5 'ss -s | head -5' # 扫描端连接状态参考
# 目标侧联动：业务监控、APM、主机负载
# 出现异常先停扫描：Ctrl+C 或 kill 扫描进程，再定位对老旧设备（交换机、工业网关）扫描前要单独评估：它们的会话表与控制面往往比服务器脆弱。