负载状态(load average)表示系统在特定时间段内的平均负载情况，通常显示为三个数值(1分钟、5分钟、15分钟的平均值)。具体含义：表示单位时间内处于可运行状态和不可中断状态的进程平均数数值对应CPU核心数：1.00表示单个CPU核心满负荷多核系统需要按核心数换算(如4核CPU，4.00表示满负荷)解决示例：查看命令：uptime或top4核CPU负载为3.50, 2.10, 1.05表示
识别攻击类型DDoS攻击：检查异常流量模式CC攻击：分析高频请求IP恶意爬虫：识别异常User-Agent漏洞利用：监控异常请求路径紧急处理措施启用nginx限速配置：封禁恶意IP：启用WAF规则：日志分析实时监控error.log：统计恶意请求：防御配置示例限制连接数：防止慢速攻击：后续防护启用HTTPS加密定期更新nginx版本配置自动封禁脚本启用fail2ban服务恢复流程逐步解除IP封禁监
